CVE-2024-31104Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in GetResponse GetResponse for WordPress allows Stored XSS.This issue affects Get…
6.5 MOYENNE
CVE-2024-31103Les sites WordPress utilisant l'extension Kanban Boards (version 2.5.21 et antérieures) sont vulnérables au cross-site scripting (XSS) réfléchi. Un attaquant non authentifié peut e…
7.1 ÉLEVÉE
CVE-2024-31102Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Scimone Ignazio Prenotazioni allows Stored XSS.This issue affects Prenotazioni…
5.9 MOYENNE
CVE-2024-31101Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in August Infotech AI Twitter Feeds (Twitter widget & shortcode) allows Stored XS…
6.5 MOYENNE
CVE-2024-31097L'extension WordPress SEO Title Tag (version 3.5.9 et versions antérieures) est vulnérable au cross-site scripting (XSS) réfléchi. Un attaquant distant non authentifié peut exécute…
7.1 ÉLEVÉE
CVE-2024-31092Comic Easel (versions jusqu'à 1.15) est susceptible d'être affecté par des failles de cross-site scripting (XSS) réfléchi. Un attaquant distant non authentifié peut exécuter des sc…
7.1 ÉLEVÉE
CVE-2024-31091Les versions du plugin SparkWeb Custom Field Bulk Editor allant jusqu'à la 1.9.1 sont vulnérables au cross-site scripting (XSS) réfléchi. Un attaquant non authentifié disposant d'u…
7.1 ÉLEVÉE
CVE-2024-31090Hacklog Down As PDF (versions jusqu'à 2.3.6) contient une faille de cross-site scripting (XSS) réfléchie qui permet à un attaquant d'exécuter des scripts malveillants dans le navig…
7.1 ÉLEVÉE
CVE-2024-31089Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Techblissonline.Com (Rajesh) Platinum SEO allows Stored XSS.This issue affects…
5.9 MOYENNE
CVE-2024-31087L'extension WordPress pageMash (version 1.3.0 et versions antérieures) est vulnérable à une attaque de type cross-site scripting (XSS) réfléchi. Un attaquant distant non authentifi…
7.1 ÉLEVÉE
CVE-2024-31085Les sites WordPress utilisant la bibliothèque Post-Plugin Library (version 2.6.2.1 et antérieures) sont vulnérables aux injections de scripts cross-site (XSS) réfléchies. Un attaqu…
7.1 ÉLEVÉE
CVE-2024-31084Les versions de Pulsar Web Design Weekly Class Schedule allant jusqu'à la 3.19 sont vulnérables au cross-site scripting (XSS) réfléchi. Un attaquant distant non authentifié peut ex…
7.1 ÉLEVÉE
CVE-2024-30561Les versions du calendrier de rendez-vous de Scientech It Solution allant jusqu'à la 2.9.6 sont vulnérables au cross-site scripting (XSS) réfléchi. Un attaquant distant non authent…
7.1 ÉLEVÉE
CVE-2024-30559Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Maurice Spin 360 deg and 3D Model Viewer allows Stored XSS.This issue affects …
6.5 MOYENNE
CVE-2024-30558Les sites WordPress utilisant l'extension Add Shortcodes Actions And Filters (version 2.10 et versions antérieures) sont vulnérables au cross-site scripting (XSS) réfléchi. Un atta…
7.1 ÉLEVÉE
CVE-2024-30557Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Aesopinteractive Aesop Story Engine allows Stored XSS.This issue affects Aesop…
6.5 MOYENNE
CVE-2024-30556Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in MightyThemes Mighty Classic Pros And Cons allows Stored XSS.This issue affects…
6.5 MOYENNE
CVE-2024-30555Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Sayan Datta Ultimate Social Comments – Email Notification & Lazy Load allows S…
6.5 MOYENNE
CVE-2024-30554Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wouter Dijkstra DD Rating allows Stored XSS.This issue affects DD Rating: from…
5.9 MOYENNE
CVE-2024-30553Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Joby Joseph WP Twitter Mega Fan Box Widget allows Stored XSS.This issue affect…
5.9 MOYENNE
CVE-2024-30552Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in wppdf.Org Responsive flipbook allows Stored XSS.This issue affects Responsive …
6.5 MOYENNE
CVE-2024-30551Les sites WordPress utilisant l'extension Sticky Anything (version 2.1.5 et antérieures) sont vulnérables à une attaque de type cross-site scripting (XSS) stockée. Un attaquant dis…
7.1 ÉLEVÉE
CVE-2024-30550Les sites WordPress utilisant le plugin Responsive Image Gallery (Gallery Album) en version 2.0.3 ou antérieure sont vulnérables aux failles de cross-site scripting (XSS) réfléchie…
7.1 ÉLEVÉE
CVE-2024-30549Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in cimatti Contact Forms by Cimatti contact-forms.This issue affects Contact Form…
5.9 MOYENNE
CVE-2024-30548Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Noah Kagan underConstruction allows Stored XSS.This issue affects underConstru…
5.9 MOYENNE
CVE-2024-30530Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Sonaar Music MP3 Audio Player for Music, Radio & Podcast by Sonaar allows Stor…
6.5 MOYENNE
CVE-2024-30524Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in RedLettuce Plugins PDF Viewer for Elementor allows Stored XSS.This issue affec…
6.5 MOYENNE
CVE-2024-31123WebDorado SpiderFAQ (jusqu'à la version 1.3.2) est susceptible d'être affecté par une vulnérabilité de cross-site scripting (XSS) réfléchi. Un attaquant distant non authentifié peu…
7.1 ÉLEVÉE
CVE-2024-31122Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Prism IT Systems User Rights Access Manager allows Reflected XSS.This issue af…
5.8 MOYENNE
CVE-2024-31121Contributor Cross Site Scripting (XSS) in HeartThis <= 0.1.0 versions.
6.5 MOYENNE
CVE-2024-31120Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in wpdevart Responsive Image Gallery, Gallery Album allows Stored XSS.This issue …
6.5 MOYENNE
CVE-2024-31117Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Moises Heberle WooCommerce Bookings Calendar.This issue affects WooCommerce Bo…
6.5 MOYENNE
CVE-2024-31116Les utilisateurs de l'extension 10Web Map Builder for Google Maps (versions jusqu'à 1.0.74) sont concernés par une faille d'injection SQL. Un attaquant authentifié disposant de pri…
7.6 ÉLEVÉE
CVE-2024-31112Les sites WordPress utilisant l'extension Convert Post Types (version 1.4 et versions antérieures) sont vulnérables à une attaque de type cross-site scripting (XSS) réfléchie. Un a…
7.1 ÉLEVÉE
CVE-2024-31110Les sites WordPress utilisant l'extension Contact Form 7 Newsletter (version 2.2 et versions antérieures) sont vulnérables au cross-site scripting (XSS) réfléchi. Un attaquant non …
7.1 ÉLEVÉE
CVE-2024-31108Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in iFlyChat Team iFlyChat – WordPress Chat iflychat allows Stored XSS.This issue …
6.5 MOYENNE
CVE-2024-31107Les versions d'OpenID allant jusqu'à la 3.6.1 sont vulnérables au cross-site scripting (XSS) réfléchi. Un attaquant non authentifié disposant d'un accès réseau peut exécuter des sc…
7.1 ÉLEVÉE
CVE-2024-31106Les versions de Yoo Slider allant jusqu'à la 2.1.1 sont vulnérables au cross-site scripting (XSS) réfléchi en raison d'une gestion inappropriée des entrées. Un attaquant peut exécu…
7.1 ÉLEVÉE
CVE-2024-31100Cross-Site Request Forgery (CSRF) vulnerability in Festi-Team Popup Cart Lite for WooCommerce.This issue affects Popup Cart Lite for WooCommerce: from n/a through 1.1.
5.4 MOYENNE
CVE-2024-31096Cross-Site Request Forgery (CSRF) vulnerability in kopatheme Nictitate.This issue affects Nictitate: from n/a through 1.1.4.
4.3 MOYENNE
CVE-2024-31095Authorization Bypass Through User-Controlled Key vulnerability in Ricard Torres Thumbs Rating.This issue affects Thumbs Rating: from n/a through 5.1.0.
5.3 MOYENNE
CVE-2024-30543Authorization Bypass Through User-Controlled Key vulnerability in UPQODE Whizz.This issue affects Whizzy: from n/a through 1.1.18.
6.5 MOYENNE
CVE-2024-30541Cross-Site Request Forgery (CSRF) vulnerability in LWS LWS Optimize.This issue affects LWS Optimize: from n/a through 1.9.1.
4.3 MOYENNE
CVE-2024-30536Cross-Site Request Forgery (CSRF) vulnerability in WPFactory Slugs Manager.This issue affects Slugs Manager: from n/a through 2.6.7.
4.3 MOYENNE
CVE-2024-30535WhiteStudio Easy Form Builder (versions jusqu'à 3.7.4) contient une faille d'injection SQL qui permet à un attaquant de lire des données sensibles dans votre base de données. Pour …
8.5 ÉLEVÉE
CVE-2024-30533Les sites web utilisant l'extension Layouts for Elementor (versions antérieures à 1.8) sont vulnérables au téléchargement non restreint de fichiers. Un attaquant non authentifié pe…
7.5 ÉLEVÉE
CVE-2024-30526Cross-Site Request Forgery (CSRF) vulnerability in Easy Social Feed.This issue affects Easy Social Feed: from n/a through 6.5.6.
4.3 MOYENNE
CVE-2024-30523Insertion of Sensitive Information into Log File vulnerability in Paid Memberships Pro Paid Memberships Pro – Mailchimp Add On pmpro-mailchimp.This issue affects Paid Memberships P…
5.3 MOYENNE
CVE-2024-30489Les sites WordPress utilisant l'extension WP Cost Estimation & Payment Forms Builder (jusqu'à la version 10.1.75) sont vulnérables à une attaque par injection SQL. Un attaquant dis…
8.5 ÉLEVÉE
CVE-2024-31115Le système de réservation de taxis QuanticaLabs Chauffeur pour WordPress (versions jusqu'à 7.2) permet aux utilisateurs de télécharger des fichiers sans validation appropriée de le…
10.0 CRITIQUE