Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

e search

Effacer

MoyenneCVSS 5.3

CVE-2023-47832

Défaut de contrôle d'accès dans SearchIQ – The Search Solution (<= 4.4)

Plugin: SearchIQ – The Search Solution
Versions: <= 4.4
CVSS: 5.3/10
Correctif: 4.5

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans HTML filter and csv-file search (<= 2.7)

Plugin: HTML filter and csv-file search
Versions: <= 2.7
CVSS: 8.8/10
Correctif: 2.8

XSS stocké, authentifié (Contributeur+), dans HTML filter and csv-file search (<= 2.7)

Plugin: HTML filter and csv-file search
Versions: <= 2.7
CVSS: 6.4/10
Correctif: 2.8

XSS stocké, authentifié (Contributeur+), dans VK Filter Search (<= 2.3.1)

Plugin: VK Filter Search
Versions: <= 2.3.1
CVSS: 6.4/10
Correctif: 2.3.2

XSS stocké, authentifié (Administrateur+), dans BuddyPress Global Search (<= 1.2.1)

Plugin: BuddyPress Global Search
Versions: <= 1.2.1
CVSS: 4.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Sort SearchResult By Title (<= 10.0)

Plugin: Sort SearchResult By Title
Versions: <= 10.0
CVSS: 4.3/10
Correctif: 11.0

XSS réfléchi dans Search Analytics for WP (<= 1.4.7)

Plugin: Search Analytics for WP
Versions: <= 1.4.7
CVSS: 6.1/10
Correctif: 1.4.8

Redirection ouverte, non authentifié, dans DOOFINDER Search and Discovery for WP & WooCommerce (<= 1.5.49)

Plugin: DOOFINDER Search and Discovery for WP & WooCommerce
Versions: <= 1.5.49
CVSS: 5.4/10
Correctif: 2.0.0

XSS stocké, authentifié, dans FiboSearch – Ajax Search for WooCommerce (1.23.0 - 1.23.0)

Plugin: FiboSearch – Ajax Search for WooCommerce
Versions: 1.23.0 - 1.23.0
CVSS: 4.4/10
Correctif: 1.24.0

Défaut de contrôle d'accès dans Predictive Search for WooCommerce (<= 5.8.0)

Plugin: Predictive Search for WooCommerce
Versions: <= 5.8.0
CVSS: 5.3/10
Correctif: 5.8.1

XSS stocké, authentifié (Administrateur+), dans Sunny Search (<= 1.0.2)

Plugin: Sunny Search
Versions: <= 1.0.2
CVSS: 4.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Sunny Search (<= 1.0.2)

Plugin: Sunny Search
Versions: <= 1.0.2
CVSS: 4.3/10
Correctif: Aucun

12 mai 2023

Lire

205 – 216 sur 292 articles