Démarrer
ÉlevéeCVSS 7.2CVE-2023-4971Injection d'objet PHP, authentifié (Administrateur+), dans Weaver Xtreme Theme Support (<= 6.3.0)
- Plugin
- Weaver Xtreme Theme Support
- Versions
- <= 6.3.0
- CVSS
- 7.2/10
- Correctif
- 6.3.1
19 sept. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2
MoyenneCVSS 6.4CVE-2023-4961XSS stocké, authentifié (Contributeur+), dans Poptin – Email Marketing Automation, Newsletter & Exit Pop Ups, Email Popups (<= 1.3)
- Plugin
- Poptin – Email Marketing Automation, Newsletter & Exit Pop Ups, Email Popups
- Versions
- <= 1.3
- CVSS
- 6.4/10
- Correctif
- 1.3.1
18 sept. 2023
Lire
MoyenneCVSS 4.4CVE-2023-51371XSS stocké, authentifié (Administrateur+), dans Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat – Bit Assist (<= 1.2)
- Plugin
- Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat – Bit Assist
- Versions
- <= 1.2
- CVSS
- 4.4/10
- Correctif
- 1.2
18 sept. 2023
Lire
MoyenneCVSS 4.3CVE-2023-4975CSRF (Cross-Site Request Forgery) dans Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode (<= 6.15.13.1)
- Plugin
- Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode
- Versions
- <= 6.15.13.1
- CVSS
- 4.3/10
- Correctif
- 6.15.15.3
18 sept. 2023
LireMoyenneCVSS 6.5
CVE-2023-4950XSS stocké, non authentifié, dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.4)
- Plugin
- Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
- Versions
- <= 3.4
- CVSS
- 6.5/10
- Correctif
- 3.4
18 sept. 2023
LireMoyenneCVSS 5.8
CVE-2023-5054Faille de sécurité, non authentifié, dans Super Store Finder (<= 6.9.3)
- Plugin
- Super Store Finder
- Versions
- <= 6.9.3
- CVSS
- 5.8/10
- Correctif
- 6.9.4
18 sept. 2023
Lire
MoyenneCVSS 4.3CVE-2023-50886Défaut de contrôle d'accès dans Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator (<= 1.3.8)
- Plugin
- Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator
- Versions
- <= 1.3.8
- CVSS
- 4.3/10
- Correctif
- 1.3.8
18 sept. 2023
LireMoyenneCVSS 6.4
CVE-2023-5001XSS stocké, authentifié (Contributeur+), dans Horizontal scrolling announcement (<= 9.2)
- Plugin
- Horizontal scrolling announcement
- Versions
- <= 9.2
- CVSS
- 6.4/10
- Correctif
- Aucun
15 sept. 2023
LireCritiqueCVSS 9.9
CVE-2023-4994Exécution de code à distance (RCE), authentifié (Abonné+), dans Allow PHP in Posts and Pages (<= 3.0.4)
- Plugin
- Allow PHP in Posts and Pages
- Versions
- <= 3.0.4
- CVSS
- 9.9/10
- Correctif
- Aucun
15 sept. 2023
LireÉlevéeCVSS 8.8
CVE-2023-4999Injection SQL, authentifié (Abonné+), dans Horizontal scrolling announcement (<= 9.2)
- Plugin
- Horizontal scrolling announcement
- Versions
- <= 9.2
- CVSS
- 8.8/10
- Correctif
- Aucun
15 sept. 2023
LireÉlevéeCVSS 7.2
CVE-2023-3025SSRF (Server-Side Request Forgery), non authentifié, dans Dropbox Folder Share (<= 1.9.7)
- Plugin
- Dropbox Folder Share
- Versions
- <= 1.9.7
- CVSS
- 7.2/10
- Correctif
- Aucun
15 sept. 2023
LireMoyenneCVSS 6.4
CVE-2023-4963XSS stocké, authentifié (Contributeur+), dans WS Facebook Like Box Widget (<= 5.0)
- Plugin
- WS Facebook Like Box Widget
- Versions
- <= 5.0
- CVSS
- 6.4/10
- Correctif
- Aucun
14 sept. 2023
Lire24049 – 24060 sur 32511 articles