Démarrer
MoyenneCVSS 4.3
CVE-2023-47780Défaut de contrôle d'accès dans EasyAzon – Amazon Associates Affiliate Plugin (<= 5.1.0)
- Plugin
- EasyAzon – Amazon Associates Affiliate Plugin
- Versions
- <= 5.1.0
- CVSS
- 4.3/10
- Correctif
- 5.1.1
14 nov. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32378
Vulnérabilités (CVE)
1
Guides publiés
1
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3CVE-2023-47792CSRF (Cross-Site Request Forgery) dans Big File Uploads – Increase Maximum File Upload Size (<= 2.1.1)
- Plugin
- Big File Uploads – Increase Maximum File Upload Size
- Versions
- <= 2.1.1
- CVSS
- 4.3/10
- Correctif
- 2.1.2
14 nov. 2023
LireMoyenneCVSS 4.4
CVE-2023-5940XSS stocké, authentifié, dans WP Not Login Hide (WPNLH) (<= 1.0)
- Plugin
- WP Not Login Hide (WPNLH)
- Versions
- <= 1.0
- CVSS
- 4.4/10
- Correctif
- Aucun
14 nov. 2023
LireMoyenneCVSS 4.3
CVE-2023-47765CSRF (Cross-Site Request Forgery) dans CodeBard's Patron Button and Widgets for Patreon (<= 2.1.9)
- Plugin
- CodeBard's Patron Button and Widgets for Patreon
- Versions
- <= 2.1.9
- CVSS
- 4.3/10
- Correctif
- 2.2.0
14 nov. 2023
LireMoyenneCVSS 4.3
CVE-2023-47787CSRF (Cross-Site Request Forgery) dans WooCommerce Bookings (<= 2.0.3)
- Plugin
- WooCommerce Bookings
- Versions
- <= 2.0.3
- CVSS
- 4.3/10
- Correctif
- 2.0.4
14 nov. 2023
Lire
MoyenneCVSS 5.4CVE-2023-47790CSRF (Cross-Site Request Forgery) dans Pz-LinkCard (<= 2.5.2)
- Plugin
- Pz-LinkCard
- Versions
- <= 2.5.2
- CVSS
- 5.4/10
- Correctif
- 2.5.3
14 nov. 2023
Lire
MoyenneCVSS 5.3CVE-2023-47827Défaut de contrôle d'accès dans Events Addon for Elementor (<= 2.1.2)
- Plugin
- Events Addon for Elementor
- Versions
- <= 2.1.2
- CVSS
- 5.3/10
- Correctif
- 2.1.3
14 nov. 2023
LireMoyenneCVSS 6.1
CVE-2023-4602XSS réfléchi dans Namaste! LMS (<= 2.6.1.1)
- Plugin
- Namaste! LMS
- Versions
- <= 2.6.1.1
- CVSS
- 6.1/10
- Correctif
- 2.6.1.2
14 nov. 2023
Lire
MoyenneCVSS 5.3CVE-2023-40600Faille de sécurité, non authentifié, dans EWWW Image Optimizer (<= 7.2.0)
- Plugin
- EWWW Image Optimizer
- Versions
- <= 7.2.0
- CVSS
- 5.3/10
- Correctif
- 7.2.1
14 nov. 2023
Lire
MoyenneCVSS 4.4CVE-2023-5715XSS stocké, authentifié, dans Website Optimization – Plerdy (<= 1.3.2)
- Plugin
- Website Optimization – Plerdy
- Versions
- <= 1.3.2
- CVSS
- 4.4/10
- Correctif
- 1.3.3
14 nov. 2023
LireÉlevéeCVSS 7.2
CVE-2023-47784Téléversement de fichier arbitraire, authentifié (Auteur+), dans Slider Revolution (<= 6.6.15)
- Plugin
- Slider Revolution
- Versions
- <= 6.6.15
- CVSS
- 7.2/10
- Correctif
- 6.6.16
14 nov. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-5953Téléversement de fichier arbitraire, authentifié (Abonné+), dans Welcart e-Commerce (<= 2.9.4)
- Plugin
- Welcart e-Commerce
- Versions
- <= 2.9.4
- CVSS
- 8.8/10
- Correctif
- 2.9.5
14 nov. 2023
Lire23101 – 23112 sur 32377 articles