6.1
Moyenne
CVE-2024-13362 Multiple plugins and/or themes for WordPress are vulnerable to Reflected Cross-Site Scripting via the url parameter in…
Description
Multiple plugins and/or themes for WordPress are vulnerable to Reflected Cross-Site Scripting via the url parameter in various versions due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Go Fetch Jobs (for WP Job Manager) 1.8 | premières → 1.8.4.8.1 | Pas de correctif indiqué |
| Dynamic Copyright Year 1.0 | premières → 1.0.4 | Pas de correctif indiqué |
| Code Manager 1.0 | premières → 1.0.40 | Pas de correctif indiqué |
| Advanced Scrollbar – Custom Scrollbar Styling and Behavior 1.1 | premières → 1.1.3 | Pas de correctif indiqué |
| Goal Tracker – Custom Event Tracking for GA4 1.1 | premières → 1.1.5 | Pas de correctif indiqué |
| Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent 1.1 | premières → 1.1.13 | Pas de correctif indiqué |
| WP Page Templates 1.1 | premières → 1.1.16 | Pas de correctif indiqué |
| Payment Gateway for ACBA BANK 1.2 | premières → 1.2.6 | Pas de correctif indiqué |
| Dracula Dark Mode – Accessibility, Reading Mode & Dark Mode for WordPress 1.2 | premières → 1.2.7 | Pas de correctif indiqué |
Afficher les 122 autres branches Masquer les 122 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Forumax – AI Powered Advanced Community Forum Plugin 1.2 | premières → 1.2.7 | Pas de correctif indiqué |
| Five-Star Ratings Shortcode 1.2 | premières → 1.2.56 | Pas de correctif indiqué |
| Product Layouts for WooCommerce 1.3 | premières → 1.3.1 | Pas de correctif indiqué |
| Meta Field Block – Display custom fields in the Block Editor without coding 1.3 | premières → 1.3.3 | Pas de correctif indiqué |
| Custom WooCommerce Checkout Fields Editor 1.3 | premières → 1.3.4 | Pas de correctif indiqué |
| Open User Map 1.4 | premières → 1.4.0 | Pas de correctif indiqué |
| WP Notification Bell 1.4 | premières → 1.4.2 | Pas de correctif indiqué |
| Remove Add to Cart WooCommerce 1.4 | premières → 1.4.7 | Pas de correctif indiqué |
| File Manager for Google Drive – Integrate Google Drive 1.4 | premières → 1.4.9 | Pas de correctif indiqué |
| Marijuana Age Verify 1.5 | premières → 1.5.5 | Pas de correctif indiqué |
| RevivePress – Keep your Old Content Evergreen 1.5 | premières → 1.5.8 | Pas de correctif indiqué |
| Restaurant & Cafe Addon for Elementor 1.5 | premières → 1.5.8 | Pas de correctif indiqué |
| Send Users Email – Email Subscribers, Email Marketing Newsletter 1.5 | premières → 1.5.10 | Pas de correctif indiqué |
| Unlimited Elements For Elementor 1.5 | premières → 1.5.140 | Pas de correctif indiqué |
| Role Based Pricing for Woo by Meow Crew 1.6 | premières → 1.6.0 | Pas de correctif indiqué |
| Primary Addon for Elementor 1.6 | premières → 1.6.0 | Pas de correctif indiqué |
| Featured Images in RSS for Mailchimp & More 1.6 | premières → 1.6.3 | Pas de correctif indiqué |
| Image Alt Text Manager – Bulk & Dynamic Alt Tags For image SEO Optimization + AI 1.6 | premières → 1.6.3 | Pas de correctif indiqué |
| Message Filter for Contact Form 7 1.6 | premières → 1.6.3.2 | Pas de correctif indiqué |
| Embedder for Google Reviews 1.6 | premières → 1.6.6 | Pas de correctif indiqué |
| MapGeo – Interactive Geo Maps 1.6 | premières → 1.6.22 | Pas de correctif indiqué |
| WPBITS Addons For Elementor Page Builder 1.7 | premières → 1.7 | Pas de correctif indiqué |
| Widgets on Pages 1.7 | premières → 1.7 | Pas de correctif indiqué |
| Spotlight Social Feeds – Block, Shortcode, and Widget 1.7 | premières → 1.7.0 | Pas de correctif indiqué |
| WOW Styler for CF7 – Visual Styler for Contact Form 7 Forms 1.7 | premières → 1.7.0 | Pas de correctif indiqué |
| AI Bud – AI Content Generator, AI Chatbot, ChatGPT, Gemini, GPT-4o 1.7 | premières → 1.7.2 | Pas de correctif indiqué |
| Text To Speech TTS Accessibility 1.7 | premières → 1.7.34 | Pas de correctif indiqué |
| Easy Age Verify 1.8 | premières → 1.8.5 | Pas de correctif indiqué |
| AI Puffer – Chat. Create. Automate. (formerly AI Power) 1.8 | premières → 1.8.99 | Pas de correctif indiqué |
| Justified Gallery 1.9 | premières → 1.9.0 | Pas de correctif indiqué |
| Mapster WP Maps 1.9 | premières → 1.9.0 | Pas de correctif indiqué |
| StreamWeasels Twitch Integration 1.9 | premières → 1.9.2 | Pas de correctif indiqué |
| XT Variation Swatches for WooCommerce 1.9 | premières → 1.9.4 | Pas de correctif indiqué |
| bBlocks – Essential Gutenberg Blocks & Patterns Collection 1.9 | premières → 1.9.8 | Pas de correctif indiqué |
| URL Shortify – Simple and Easy URL Shortener 1.10 | premières → 1.10.4 | Pas de correctif indiqué |
| Kikote – Location Picker at Checkout & Google Address AutoFill Plugin for WooCommerce 1.10 | premières → 1.10.6 | Pas de correctif indiqué |
| Geo Mashup 1.13 | premières → 1.13.15 | Pas de correctif indiqué |
| Disable Payment Methods based on cart conditions for WooCommerce 1.16 | premières → 1.16.3 | Pas de correctif indiqué |
| Automatic Internal Links for SEO by Pagup 2.0 | premières → 2.0.0 | Pas de correctif indiqué |
| Full Screen Background 2.0 | premières → 2.0.2 | Pas de correctif indiqué |
| Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits 2.0 | premières → 2.0.7.2 | Pas de correctif indiqué |
| Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player 2.0 | premières → 2.0.82 | Pas de correctif indiqué |
| Carousel, Recent Post Slider and Banner Slider 2.1 | premières → 2.1 | Pas de correctif indiqué |
| Bulk Auto Image Alt Text (Alt tag, Alt attribute) optimizer (image SEO) 2.1 | premières → 2.1.0 | Pas de correctif indiqué |
| XT Quick View for WooCommerce 2.1 | premières → 2.1.5 | Pas de correctif indiqué |
| Smart phone field for Gravity Forms 2.1 | premières → 2.1.6 | Pas de correctif indiqué |
| Notification Bar, Announcement and Cookie Notice WordPress Plugin – FooBar 2.1 | premières → 2.1.34 | Pas de correctif indiqué |
| PDF Poster – Display PDF Files with Custom Viewer 2.2 | premières → 2.2.0 | Pas de correctif indiqué |
| Events Addon for Elementor 2.2 | premières → 2.2.2 | Pas de correctif indiqué |
| HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player 2.2 | premières → 2.2.27 | Pas de correctif indiqué |
| Glossary 2.2 | premières → 2.2.38 | Pas de correctif indiqué |
| Restrict – membership, site, content and user access restrictions for WordPress 2.3 | premières → 2.3.0 | Pas de correctif indiqué |
| Custom PHP Settings 2.3 | premières → 2.3.1 | Pas de correctif indiqué |
| WP Meta and Date Remover 2.3 | premières → 2.3.4 | Pas de correctif indiqué |
| Anti-Spam Protection – No API Key, GDPR Friendly 2.3 | premières → 2.3.7 | Pas de correctif indiqué |
| Premmerce Permalink Manager for WooCommerce 2.3 | premières → 2.3.11 | Pas de correctif indiqué |
| Music Player for Elementor – Audio Player & Podcast Player 2.4 | premières → 2.4.1 | Pas de correctif indiqué |
| TopNewsWp – Display Tikcer News, RSS Feed Widget and Many More 2.4 | premières → 2.4.1 | Pas de correctif indiqué |
| Ocean Extra 2.4 | premières → 2.4.2 | Pas de correctif indiqué |
| Gallery by FooGallery 2.4 | premières → 2.4.27 | Pas de correctif indiqué |
| Automatic YouTube Gallery 2.5 | premières → 2.5.5 | Pas de correctif indiqué |
| EazyDocs – AI Powered Knowledge Base, Wiki, Documentation & FAQ Builder 2.5 | premières → 2.5.7 | Pas de correctif indiqué |
| Team Members – A WordPress Team Plugin with Gallery, Grid, Carousel, Slider, Table, List, and More 2.5 | premières → 2.5.8 | Pas de correctif indiqué |
| Radio Station by netmix® – Manage and play your Show Schedule in WordPress! 2.5 | premières → 2.5.9 | Pas de correctif indiqué |
| StoreCustomizer – A plugin to Customize all WooCommerce Pages 2.5 | premières → 2.5.9 | Pas de correctif indiqué |
| Joli Table Of Contents 2.6 | premières → 2.6.0 | Pas de correctif indiqué |
| GA4WP – Analytics Dashboard for the Website 2.6 | premières → 2.6.0 | Pas de correctif indiqué |
| Place Order Without Payment for WooCommerce 2.6 | premières → 2.6.5 | Pas de correctif indiqué |
| Better Messages – Live Chat, Chat Rooms, Real-Time Messaging & Private Messages 2.6 | premières → 2.6.7 | Pas de correctif indiqué |
| Share This Image 2.07 | premières → 2.07 | Pas de correctif indiqué |
| Inavii Social Feed 2.7 | premières → 2.7.0 | Pas de correctif indiqué |
| Lightbox & Modal Popup WordPress Plugin – FooBox 2.7 | premières → 2.7.33 | Pas de correctif indiqué |
| XT Floating Cart for WooCommerce 2.8 | premières → 2.8.4 | Pas de correctif indiqué |
| WP Mobile Menu – The Mobile-Friendly Responsive Menu 2.8 | premières → 2.8.6 | Pas de correctif indiqué |
| AEH Speed Optimization: Browser Cache, Optimized Minify, Lazy Loading & Image Optimization 2.9 | premières → 2.9.2 | Pas de correctif indiqué |
| Independent Analytics 2.9 | premières → 2.9.7 | Pas de correctif indiqué |
| Knowledge Base documentation & wiki plugin – BasePress Docs 2.16 | premières → 2.16.3.3 | Pas de correctif indiqué |
| Internal Link Juicer: SEO Auto Linker for WordPress 2.24 | premières → 2.24.6 | Pas de correctif indiqué |
| Bulk Edit Posts and Products in Spreadsheet 2.25 | premières → 2.25.16 | Pas de correctif indiqué |
| Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App 3.0 | premières → 3.0.0 | Pas de correctif indiqué |
| TablePress – Tables in WordPress made easy 3.0 | premières → 3.0.2 | Pas de correctif indiqué |
| Ultimeter 3.0 | premières → 3.0.5 | Pas de correctif indiqué |
| TreePress – Easy Family Trees & Ancestor Profiles 3.0 | premières → 3.0.6 | Pas de correctif indiqué |
| Pay For Post with WooCommerce 3.1 | premières → 3.1.26 | Pas de correctif indiqué |
| Post to Google My Business (Google Business Profile) 3.1 | premières → 3.1.28 | Pas de correctif indiqué |
| WP Coupons and Deals – Coupon Plugin For Affiliate Marketers 3.2 | premières → 3.2.2 | Pas de correctif indiqué |
| Advanced Classifieds & Directory Pro 3.2 | premières → 3.2.4 | Pas de correctif indiqué |
| Mixed Media Gallery Blocks 3.2 | premières → 3.2.4.4 | Pas de correctif indiqué |
| BlockSpare — News, Magazine and Blog Addons for (Gutenberg) Block Editor 3.2 | premières → 3.2.6 | Pas de correctif indiqué |
| AidWP – Donation & Payment Forms (Stripe Powered) 3.2 | premières → 3.2.6 | Pas de correctif indiqué |
| Logo Showcase – Responsive Logo Carousel, Logo Slider & Logo Grid 3.2 | premières → 3.2.7 | Pas de correctif indiqué |
| Post Slider and Post Carousel with Post Vertical Scrolling Widget – A Responsive Post Slider 3.2 | premières → 3.2.7 | Pas de correctif indiqué |
| Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews 3.2 | premières → 3.2.8 | Pas de correctif indiqué |
| Team Members Showcase 3.3 | premières → 3.3.0 | Pas de correctif indiqué |
| EleSpare – News, Magazine and Blog Addons for Elementor 3.3 | premières → 3.3.2 | Pas de correctif indiqué |
| Post List Designer – Category Post, Recent Post, Post List 3.3 | premières → 3.3.7 | Pas de correctif indiqué |
| Blog Designer Pack – Blog, Post Grid, Post Slider, Post Carousel, Category Post, News 3.4 | premières → 3.4.9 | Pas de correctif indiqué |
| YASR – Yet Another Star Rating Plugin for WordPress 3.4 | premières → 3.4.12 | Pas de correctif indiqué |
| WPIDE – File Manager & Code Editor 3.5 | premières → 3.5.1 | Pas de correctif indiqué |
| Premmerce Product Filter for WooCommerce 3.7 | premières → 3.7.3 | Pas de correctif indiqué |
| WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars 3.8 | premières → 3.8.3 | Pas de correctif indiqué |
| Delete Posts automatically 3.9 | premières → 3.9.6 | Pas de correctif indiqué |
| Menu Image, Icons made easy 3.12 | premières → 3.12 | Pas de correctif indiqué |
| AWCA – The Great Analytics Insights for Your eStore 3.12 | premières → 3.12.0 | Pas de correctif indiqué |
| Announcement & Notification Banner – Bulletin 3.12 | premières → 3.12.1 | Pas de correctif indiqué |
| Thank You Page for WooCommerce 4.2 | premières → 4.2.0 | Pas de correctif indiqué |
| Contact Form 7 Multi-Step Forms 4.4 | premières → 4.4.1 | Pas de correctif indiqué |
| Auto-Install Free SSL – Generate & Install Free SSL Certificates 4.5 | premières → 4.5.0 | Pas de correctif indiqué |
| WP Books Gallery – Build Stunning Book Showcases & Libraries in Minutes 4.6 | premières → 4.6.8 | Pas de correctif indiqué |
| Easy Appointment Booking & Scheduling System – Webba Booking Calendar 5.0 | premières → 5.0.57 | Pas de correctif indiqué |
| WP fail2ban – Advanced Security 5.3 | premières → 5.3.4 | Pas de correctif indiqué |
| Ivory Search – WordPress Search Plugin 5.5 | premières → 5.5.8 | Pas de correctif indiqué |
| WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards 5.5 | premières → 5.5.31 | Pas de correctif indiqué |
| Coupon Affiliates – Affiliate Plugin for WooCommerce 5.17 | premières → 5.17.2 | Pas de correctif indiqué |
| Security Ninja – WordPress Security & Firewall 5.222 | premières → 5.222 | Pas de correctif indiqué |
| Checkout with Cash App on WooCommerce 6.0 | premières → 6.0.2 | Pas de correctif indiqué |
| Display Eventbrite Events 6.1 | premières → 6.1.10 | Pas de correctif indiqué |
| Secure Gateway for Authorize.net and WooCommerce by Pledged Plugins 6.1 | premières → 6.1.13 | Pas de correctif indiqué |
| Easy Social Feed – Social Photos Gallery and Post Feed for WordPress 6.6 | premières → 6.6.5 | Pas de correctif indiqué |
| WP Shortcodes Plugin — Shortcodes Ultimate 7.3 | premières → 7.3.3 | Pas de correctif indiqué |
| WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect, Security & SSL Scan 7.7 | premières → 7.7.0 | Pas de correctif indiqué |
| WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto 8.0 | premières → 8.0.7 | Pas de correctif indiqué |