Commencer
ÉlevéeCVSS 7.2CVE-2023-32121Injection SQL, authentifié (Administrateur+), dans Zero Spam for WordPress (<= 5.4.4)
- Plugin
- Zero Spam for WordPress
- Versions
- <= 5.4.4
- CVSS
- 7.2/10
- Correctif
- 5.4.5
9 mai 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 818
Vulnérabilités (CVE)
2
Guides publiés
72
Publiés ce mois-ci
Filtre par plugin
wordpress
ÉlevéeCVSS 7.2
MoyenneCVSS 6.4CVE-2023-31218XSS stocké, authentifié (Abonné+), dans WOLF – WordPress Posts Bulk Editor and Manager Professional (<= 1.0.6)
- Plugin
- WOLF – WordPress Posts Bulk Editor and Manager Professional
- Versions
- <= 1.0.6
- CVSS
- 6.4/10
- Correctif
- 1.0.7
3 mai 2023
Lire
MoyenneCVSS 6.5CVE-2023-1938Faille de sécurité, authentifié (Administrateur+), dans WP Fastest Cache – WordPress Cache Plugin (<= 1.1.4)
- Plugin
- WP Fastest Cache – WordPress Cache Plugin
- Versions
- <= 1.1.4
- CVSS
- 6.5/10
- Correctif
- 1.1.5
2 mai 2023
LireMoyenneCVSS 6.1
CVE-2023-0644XSS réfléchi dans Push Notifications for WordPress by PushAssist (<= 3.0.8)
- Plugin
- Push Notifications for WordPress by PushAssist
- Versions
- <= 3.0.8
- CVSS
- 6.1/10
- Correctif
- Aucun
24 avr. 2023
LireMoyenneCVSS 4.4
CVE-2023-30876XSS stocké, authentifié (Administrateur+), dans Dave's WordPress Live Search (<= 4.8.1)
- Plugin
- Dave's WordPress Live Search
- Versions
- <= 4.8.1
- CVSS
- 4.4/10
- Correctif
- Aucun
21 avr. 2023
Lire
ÉlevéeCVSS 7.5CVE-2022-4943Défaut de contrôle d'accès dans miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) (<= 5.6.5)
- Plugin
- miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)
- Versions
- <= 5.6.5
- CVSS
- 7.5/10
- Correctif
- 5.6.6
19 avr. 2023
Lire
MoyenneCVSS 6.1CVE-2022-47441XSS réfléchi dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.7.0.10)
- Plugin
- Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
- Versions
- <= 1.7.0.10
- CVSS
- 6.1/10
- Correctif
- 1.7.0.11
19 avr. 2023
LireMoyenneCVSS 6.3
CVE-2023-22672CSRF (Cross-Site Request Forgery) dans vSlider Multi Image Slider for WordPress (<= 4.1.2)
- Plugin
- vSlider Multi Image Slider for WordPress
- Versions
- <= 4.1.2
- CVSS
- 6.3/10
- Correctif
- Aucun
19 avr. 2023
Lire
MoyenneCVSS 4.4CVE-2022-46861XSS stocké, authentifié (Administrateur+), dans Login Page Styler – Custom WordPress Login Page Customizer & Security (<= 6.2)
- Plugin
- Login Page Styler – Custom WordPress Login Page Customizer & Security
- Versions
- <= 6.2
- CVSS
- 4.4/10
- Correctif
- 6.2.5
19 avr. 2023
Lire
MoyenneCVSS 4.4CVE-2023-23673XSS stocké, authentifié, dans I Recommend This – Love/Like Button for WordPress Posts (<= 3.8.3)
- Plugin
- I Recommend This – Love/Like Button for WordPress Posts
- Versions
- <= 3.8.3
- CVSS
- 4.4/10
- Correctif
- 3.9.0
19 avr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-23716CSRF (Cross-Site Request Forgery) dans Zendesk Support for WordPress (<= 1.8.4)
- Plugin
- Zendesk Support for WordPress
- Versions
- <= 1.8.4
- CVSS
- 4.3/10
- Correctif
- 1.8.5
18 avr. 2023
LireMoyenneCVSS 4.4
CVE-2023-23810XSS stocké, authentifié (Administrateur+), dans Panorama – WordPress Project Management Plugin (<= 1.5)
- Plugin
- Panorama – WordPress Project Management Plugin
- Versions
- <= 1.5
- CVSS
- 4.4/10
- Correctif
- 1.5.1
18 avr. 2023
Lire2137 – 2148 sur 2796 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement