Démarrer
ÉlevéeCVSS 8.8
CVE-2023-5709Injection SQL, authentifié (Contributeur+), dans WD WidgetTwitter (<= 1.0.9)
- Plugin
- WD WidgetTwitter
- Versions
- <= 1.0.9
- CVSS
- 8.8/10
- Correctif
- Aucun
6 nov. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32351
Vulnérabilités (CVE)
1
Guides publiés
253
Publiés ce mois-ci
MoyenneCVSS 5.3CVE-2023-4642Faille de sécurité dans kk Star Ratings – Rate Post & Collect User Feedbacks (<= 5.4.5)
- Plugin
- kk Star Ratings – Rate Post & Collect User Feedbacks
- Versions
- <= 5.4.5
- CVSS
- 5.3/10
- Correctif
- 5.4.6
6 nov. 2023
LireMoyenneCVSS 6.4
CVE-2023-5743XSS stocké, authentifié (Contributeur+), dans Telephone Number Linker (<= 1.2)
- Plugin
- Telephone Number Linker
- Versions
- <= 1.2
- CVSS
- 6.4/10
- Correctif
- Aucun
6 nov. 2023
LireMoyenneCVSS 6.4
CVE-2023-5669XSS stocké, authentifié (Contributeur+), dans Featured Image Caption (<= 0.8.10)
- Plugin
- Featured Image Caption
- Versions
- <= 0.8.10
- CVSS
- 6.4/10
- Correctif
- 0.8.11
6 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-5525Défaut de contrôle d'accès dans Limit Login Attempts Security – Login Security, 2FA, Firewall, Brute Force Prevention (<= 2.25.25)
- Plugin
- Limit Login Attempts Security – Login Security, 2FA, Firewall, Brute Force Prevention
- Versions
- <= 2.25.25
- CVSS
- 4.3/10
- Correctif
- 2.25.26
6 nov. 2023
Lire
MoyenneCVSS 5.4CVE-2023-47666CSRF (Cross-Site Request Forgery) dans Code Snippets (<= 3.6.0)
- Plugin
- Code Snippets
- Versions
- <= 3.6.0
- CVSS
- 5.4/10
- Correctif
- 3.6.0
6 nov. 2023
Lire
MoyenneCVSS 6.4CVE-2023-5577XSS stocké, authentifié (Contributeur+), dans Bitly's WordPress Plugin (<= 2.7.1)
- Plugin
- Bitly's WordPress Plugin
- Versions
- <= 2.7.1
- CVSS
- 6.4/10
- Correctif
- 2.7.2
6 nov. 2023
LireMoyenneCVSS 5.4
CVE-2023-5506Défaut de contrôle d'accès, authentifié (Auteur+), dans ImageMapper (<= 1.2.6)
- Plugin
- ImageMapper
- Versions
- <= 1.2.6
- CVSS
- 5.4/10
- Correctif
- Aucun
6 nov. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-5325XSS stocké, non authentifié, dans Vietnam Checkout for WooCommerce (<= 2.0.5)
- Plugin
- Vietnam Checkout for WooCommerce
- Versions
- <= 2.0.5
- CVSS
- 7.2/10
- Correctif
- 2.0.6
6 nov. 2023
Lire
MoyenneCVSS 4.4CVE-2023-5209XSS stocké, authentifié, dans Online Scheduling and Appointment Booking System – Bookly (<= 22.4.1)
- Plugin
- Online Scheduling and Appointment Booking System – Bookly
- Versions
- <= 22.4.1
- CVSS
- 4.4/10
- Correctif
- 22.5
6 nov. 2023
Lire
MoyenneCVSS 5.3CVE-2023-5239Faille de sécurité dans Security Plugin, Firewall & Malware Scanner with Auto Removal (<= 2.120)
- Plugin
- Security Plugin, Firewall & Malware Scanner with Auto Removal
- Versions
- <= 2.120
- CVSS
- 5.3/10
- Correctif
- 2.121
6 nov. 2023
Lire
MoyenneCVSS 6.4CVE-2023-51396XSS (Cross-Site Scripting) dans Brizy – Page Builder (<= 2.4.29)
- Plugin
- Brizy – Page Builder
- Versions
- <= 2.4.29
- CVSS
- 6.4/10
- Correctif
- 2.4.30
6 nov. 2023
Lire23233 – 23244 sur 32350 articles