CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - Injection SQL non authentifiée Description Le plugin WP Hotel Booking pour WordPress est vulnérable à l'injection SQL via le paramètre roomtype du point de terminaison de l'API REST /wphb/v1/rooms/search-rooms dans toutes les versions jusqu'à la 2.1.0...

CVE-2024-52380

CVE-2024-52380 Picsmize -----------------------...

CVE-2024-2242

CVE-2024-2242 Contact Form 7...

CVE-2024-13489

CVE-2024-13489 عروض الشحن LTL – إصدار Old Dominion = 5.6 AND error-based - WHERE, HAVING, ORDER BY o...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - Téléchargement Arbitraire de Fichiers Non Authentifié Description Le plugin Woocommerce Product Design pour WordPress est vulnérable au Directory Traversal dans toutes les versions jusqu'à la version 1.0.0 incluse. Cela permet à des attaquants n...

CVE-2024-13478

CVE-2024-13478 LTL Freight Quotes – TForce Edition = 3.6.4 - Injection SQL non authentifiée Description Le plugin LTL Freight Quotes – TForce Edition pour WordPress est vulnérable à une injection SQL via les paramètres 'dropshipeditid' et 'editid' dans toutes les versions jusqu'à la 3.6.4 incluse...

CVE-2024-13485

CVE-2024-13485 LTL Freight Quotes – ABF Freight Edition = 3.3.7 - Injection SQL non authentifiée Description Le plugin LTL Freight Quotes – ABF Freight Edition pour WordPress est vulnérable à l'injection SQL via les paramètres 'editid' et 'dropshipeditid' dans toutes les versions jusqu'à la versi...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses = 3.2.21 - Absence d'autorisation permettant à un utilisateur authentifié Abonné+ de mettre à jour arbitrairement les métadonnées d'un utilisateur Description Le plugin WP Courses LMS –...

CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - Injection SQL non authentifiée Description Le plugin RSVP ME pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à 1.9.9 inclus, en raison d'un échappement insuffisant sur le paramètre fourni par l'utilisateur et d'un manque de préparation...

CVE-2024-50427

CVE-2024-50427 SurveyJS : Constructeur de formulaires WordPress par glisser‑déposer = 1.9.136 - Téléchargement arbitraire de fichiers authentifié Subscriber+ Description: Le plugin SurveyJS : Constructeur de formulaires WordPress par glisser‑déposer pour créer, styliser et intégrer plusieurs...

CVE-2024-11848

CVE-2024-11848 NitroPack = 1.17.0 - Autorisation manquante pour la mise à jour limitée d'options Abonné+ authentifié Description Le plugin NitroPack pour WordPress est vulnérable à une modification non autorisée des données en raison d'un manque de vérification des capacités sur l'action AJAX...

CVE-2024-50488

CVE-2024-50488 تسجيل الدخول بالرمز history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - Téléversement de fichier arbitraire non authentifié Description: Le plugin WP Dropbox Dropins pour WordPress est vulnérable aux téléversements de fichiers arbitraires dans toutes les versions jusqu'à la 1.0 incluse. Cela permet à des attaquants non...

CVE-2024-11396

CVE-2024-11396 Event monster = 1.4.3 - Exposition d'informations via l'exportation de la liste des visiteurs Description Le plugin Event Monster – Event Management, Tickets Booking, Upcoming Event pour WordPress est vulnérable à une exposition d'informations dans toutes les versions jusqu'à la...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text...

CVE-2024-50483

CVE-2024-50483 Meetup = 0.1 - Contournement de l'authentification via prise de contrôle de compte Description: Le plugin Meetup pour WordPress est vulnérable à un contournement de l'authentification dans toutes les versions jusqu'à la 0.1 incluse. Cela est dû au fait que le plugin ne vérifie pas...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - Inclusion locale de fichier PHP non authentifiée via 'ajaxify' Description Le plugin Swift Performance Lite pour WordPress est vulnérable à une inclusion locale de fichier PHP dans toutes les versions jusqu'à la 2.3.7.1 incluse via la fonction...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - Contournement d'authentification via prise de compte Description: Le plugin 1-Click Login: Passwordless Authentication pour WordPress est vulnérable à un contournement d'authentification dans la version 1.4.5. Cela est dû au fait q...

CVE-2024-13800

CVE-2024-13800 Popup Plugin For WordPress - ConvertPlus = 3.5.30 - Absence d'autorisation pour les utilisateurs authentifiés Abonné+ - Mise à jour limitée des options Description Le plugin ConvertPlus pour WordPress est vulnérable à la modification non autorisée de données pouvant entraîner un dé...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - Обход аутентификации Описание Плагин Relais 2FA для WordPress подвержен обходу аутентификации в версиях до 1.0 включительно. Это связано с некорректной проверкой аутентификации и прав доступа в функции 'rldoajax'. Это позволяет неаутентифицированным злоумышленник...