Démarrer
ÉlevéeCVSS 8.8
CVE-2023-4536Téléversement de fichier arbitraire, authentifié (Éditeur+), dans My Account Page Editor (<= 1.3.1)
- Plugin
- My Account Page Editor
- Versions
- <= 1.3.1
- CVSS
- 8.8/10
- Correctif
- 1.3.2
7 sept. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32346
Vulnérabilités (CVE)
1
Guides publiés
248
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3CVE-2023-51375CSRF (Cross-Site Request Forgery) dans EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more (<= 3.8.4)
- Plugin
- EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
- Versions
- <= 3.8.4
- CVSS
- 4.3/10
- Correctif
- 3.8.4
7 sept. 2023
Lire
MoyenneCVSS 4.3CVE-2023-41951Défaut de contrôle d'accès dans rtMedia for WordPress, BuddyPress and bbPress (<= 4.6.14)
- Plugin
- rtMedia for WordPress, BuddyPress and bbPress
- Versions
- <= 4.6.14
- CVSS
- 4.3/10
- Correctif
- 4.6.15
6 sept. 2023
Lire
MoyenneCVSS 6.4CVE-2023-7251XSS stocké, authentifié (Contributeur+), dans User Submitted Posts – Enable Users to Submit Posts from the Front End (<= 20230901)
- Plugin
- User Submitted Posts – Enable Users to Submit Posts from the Front End
- Versions
- <= 20230901
- CVSS
- 6.4/10
- Correctif
- 20230902
6 sept. 2023
Lire
MoyenneCVSS 5.3CVE-2023-5089Faille de sécurité dans Defender Security – Malware Scanner, Login Security & Firewall (<= 4.0.2)
- Plugin
- Defender Security – Malware Scanner, Login Security & Firewall
- Versions
- <= 4.0.2
- CVSS
- 5.3/10
- Correctif
- 4.1.0
6 sept. 2023
Lire
MoyenneCVSS 4.3CVE-2023-4792Défaut de contrôle d'accès dans Duplicate Post Page Menu & Custom Post Type (<= 2.3.1)
- Plugin
- Duplicate Post Page Menu & Custom Post Type
- Versions
- <= 2.3.1
- CVSS
- 4.3/10
- Correctif
- 2.4.0
6 sept. 2023
LireMoyenneCVSS 4.3
CVE-2023-41802Défaut de contrôle d'accès dans Social Share, Social Login and Social Comments Plugin – Super Socializer (<= 7.13.54)
- Plugin
- Social Share, Social Login and Social Comments Plugin – Super Socializer
- Versions
- <= 7.13.54
- CVSS
- 4.3/10
- Correctif
- 7.13.55
5 sept. 2023
Lire
CritiqueCVSS 9.8CVE-2023-4634Exécution de code à distance (RCE), non authentifié, dans Media Library Assistant (<= 3.09)
- Plugin
- Media Library Assistant
- Versions
- <= 3.09
- CVSS
- 9.8/10
- Correctif
- 3.10
5 sept. 2023
Lire
MoyenneCVSS 4.3CVE-2023-41866Défaut de contrôle d'accès dans Automatic YouTube Gallery (<= 2.3.3)
- Plugin
- Automatic YouTube Gallery
- Versions
- <= 2.3.3
- CVSS
- 4.3/10
- Correctif
- 2.3.5
5 sept. 2023
LireMoyenneCVSS 6.4
CVE-2023-4482XSS stocké, authentifié (Contributeur+), dans Auto Amazon Links – Amazon Associates Affiliate Plugin (<= 5.3.1)
- Plugin
- Auto Amazon Links – Amazon Associates Affiliate Plugin
- Versions
- <= 5.3.1
- CVSS
- 6.4/10
- Correctif
- 5.3.2
5 sept. 2023
Lire
MoyenneCVSS 4.4CVE-2023-41800XSS stocké, authentifié (Administrateur+), dans UniConsent Cookie Consent CMP – Consent Manager (<= 1.4.3)
- Plugin
- UniConsent Cookie Consent CMP – Consent Manager
- Versions
- <= 1.4.3
- CVSS
- 4.4/10
- Correctif
- 1.4.4
5 sept. 2023
Lire
MoyenneCVSS 5.3CVE-2023-41796Défaut de contrôle d'accès dans Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers (<= 2.9.25)
- Plugin
- Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers
- Versions
- <= 2.9.25
- CVSS
- 5.3/10
- Correctif
- 3.0
5 sept. 2023
Lire23941 – 23952 sur 32345 articles