Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 838

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wordpress

Effacer

MoyenneCVSS 4.3

CVE-2023-52120

CSRF (Cross-Site Request Forgery) dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.5.2)

Plugin: NEX-Forms – Ultimate Forms Plugin for WordPress
Versions: <= 8.5.2
CVSS: 4.3/10
Correctif: 8.5.5

Téléversement de fichier arbitraire, non authentifié, dans BERTHA AI. Your AI co-pilot for WordPress and Chrome (<= 1.11.10.8)

Plugin: BERTHA AI. Your AI co-pilot for WordPress and Chrome
Versions: <= 1.11.10.8
CVSS: 9.8/10
Correctif: 1.11.10.8

Redirection ouverte, authentifié (Auteur+), dans Advanced Access Manager – Access Governance for WordPress (<= 6.9.18)

Plugin: Advanced Access Manager – Access Governance for WordPress
Versions: <= 6.9.18
CVSS: 4.3/10
Correctif: 6.9.19

Faille de sécurité dans WP Optin Wheel – Gamified Optin Email Marketing Tool for WordPress and WooCommerce (<= 1.4.2)

Plugin: WP Optin Wheel – Gamified Optin Email Marketing Tool for WordPress and WooCommerce
Versions: <= 1.4.2
CVSS: 5.3/10
Correctif: 1.4.3

CSRF (Cross-Site Request Forgery) dans ARI Stream Quiz – WordPress Quizzes Builder (<= 1.2.32)

Plugin: ARI Stream Quiz – WordPress Quizzes Builder
Versions: <= 1.2.32
CVSS: 5.4/10
Correctif: 1.3.0

Défaut de contrôle d'accès dans MC4WP: Mailchimp for WordPress (<= 4.9.9)

Plugin: MC4WP: Mailchimp for WordPress
Versions: <= 4.9.9
CVSS: 5.3/10
Correctif: 4.9.10

XSS stocké, authentifié (Contributeur+), dans WPCS – WordPress Currency Switcher Professional (<= 1.2.0)

Plugin: WPCS – WordPress Currency Switcher Professional
Versions: <= 1.2.0
CVSS: 6.4/10
Correctif: 1.2.0.1

Défaut de contrôle d'accès dans Awesome Support – WordPress HelpDesk & Support Plugin (<= 6.1.5)

Plugin: Awesome Support – WordPress HelpDesk & Support Plugin
Versions: <= 6.1.5
CVSS: 5.3/10
Correctif: 6.1.6

Redirection ouverte, authentifié (Contributeur+), dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 1.2.28)

Plugin: Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
Versions: <= 1.2.28
CVSS: 4.3/10
Correctif: 1.2.29

27 déc. 2023

Lire