Démarrer
MoyenneCVSS 6.3CVE-2023-3365Défaut de contrôle d'accès dans MultiParcels Shipping For WooCommerce (<= 1.14.13)
- Plugin
- MultiParcels Shipping For WooCommerce
- Versions
- <= 1.14.13
- CVSS
- 6.3/10
- Correctif
- 1.14.14
17 juil. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
MoyenneCVSS 6.3
MoyenneCVSS 6.4CVE-2023-3575XSS stocké, authentifié (Contributeur+), dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 8.1.10)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 8.1.10
- CVSS
- 6.4/10
- Correctif
- 8.1.11
17 juil. 2023
Lire
MoyenneCVSS 5.3CVE-2023-36528Faille de sécurité dans kk Star Ratings – Rate Post & Collect User Feedbacks (<= 5.4.3)
- Plugin
- kk Star Ratings – Rate Post & Collect User Feedbacks
- Versions
- <= 5.4.3
- CVSS
- 5.3/10
- Correctif
- 5.4.4
17 juil. 2023
LireMoyenneCVSS 6.1CVE-2023-3671XSS réfléchi dans MultiParcels Shipping For WooCommerce (<= 1.15.3)
- Plugin
- MultiParcels Shipping For WooCommerce
- Versions
- <= 1.15.3
- CVSS
- 6.1/10
- Correctif
- 1.15.4
17 juil. 2023
LireMoyenneCVSS 4.4
CVE-2023-0604XSS stocké, authentifié (Administrateur+), dans WP Food Manager – Restaurant Menu & Online Food Ordering for WooCommerce – Food Delivery & Pickup – Table Reservation (<= 1.0.3)
- Plugin
- WP Food Manager – Restaurant Menu & Online Food Ordering for WooCommerce – Food Delivery & Pickup – Table Reservation
- Versions
- <= 1.0.3
- CVSS
- 4.4/10
- Correctif
- 1.0.4
17 juil. 2023
Lire
MoyenneCVSS 4.4CVE-2023-32292XSS stocké, authentifié (Administrateur+), dans Chat Button & Custom ChatGPT-Powered Bot by GetButton.io (<= 1.8.9.4)
- Plugin
- Chat Button & Custom ChatGPT-Powered Bot by GetButton.io
- Versions
- <= 1.8.9.4
- CVSS
- 4.4/10
- Correctif
- 1.8.10
17 juil. 2023
Lire
MoyenneCVSS 6.4CVE-2023-2433XSS stocké, authentifié (Contributeur+), dans YARPP – Yet Another Related Posts Plugin (<= 5.30.3)
- Plugin
- YARPP – Yet Another Related Posts Plugin
- Versions
- <= 5.30.3
- CVSS
- 6.4/10
- Correctif
- 5.30.4
17 juil. 2023
Lire
MoyenneCVSS 4.4CVE-2023-37986XSS stocké, authentifié (Administrateur+), dans Login with YourMembership – YM SSO Login (<= 1.1.3)
- Plugin
- Login with YourMembership – YM SSO Login
- Versions
- <= 1.1.3
- CVSS
- 4.4/10
- Correctif
- 1.1.4
17 juil. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-3713Faille de sécurité, authentifié (Abonné+), dans ProfileGrid – User Profiles, Groups and Communities (<= 5.5.1)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.5.1
- CVSS
- 8.8/10
- Correctif
- 5.5.2
17 juil. 2023
LireMoyenneCVSS 6.1
CVE-2023-34011XSS réfléchi dans ShopConstruct – Product Catalog, Shopping Cart and eCommerce solution for Store (<= 1.1.2)
- Plugin
- ShopConstruct – Product Catalog, Shopping Cart and eCommerce solution for Store
- Versions
- <= 1.1.2
- CVSS
- 6.1/10
- Correctif
- Aucun
17 juil. 2023
LireMoyenneCVSS 4.9CVE-2023-3404Faille de sécurité dans ProfileGrid – User Profiles, Groups and Communities (<= 5.5.0)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.5.0
- CVSS
- 4.9/10
- Correctif
- 5.5.1
17 juil. 2023
Lire
MoyenneCVSS 5.4CVE-2023-37989Défaut de contrôle d'accès dans Easyship WooCommerce Shipping Rates (<= 0.8.9)
- Plugin
- Easyship WooCommerce Shipping Rates
- Versions
- <= 0.8.9
- CVSS
- 5.4/10
- Correctif
- 0.9.1
17 juil. 2023
Lire24385 – 24396 sur 32326 articles