Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

1

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

ReDi Restaurant Reservation – Instant Availability & Confirmation

MoyenneCVSS 5.3

CVE-2023-36510

Défaut de contrôle d'accès dans ReDi Restaurant Reservation – Instant Availability & Confirmation (<= 23.0211)

Plugin: ReDi Restaurant Reservation – Instant Availability & Confirmation
Versions: <= 23.0211
CVSS: 5.3/10
Correctif: 23.0212

Ninja Forms – The Contact Form Builder That Grows With You

MoyenneCVSS 6.5

CVE-2023-36505

Suppression de fichier arbitraire, authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.6.24)

Plugin: Ninja Forms – The Contact Form Builder That Grows With You
Versions: <= 3.6.24
CVSS: 6.5/10
Correctif: 3.6.25

MoyenneCVSS 4.3

CVE-2023-2561

Défaut de contrôle d'accès dans Gallery Metabox (<= 1.5)

Plugin: Gallery Metabox
Versions: <= 1.5
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2023-2701

XSS réfléchi dans Gravity Forms (<= 2.7.4)

Plugin: Gravity Forms
Versions: <= 2.7.4
CVSS: 6.1/10
Correctif: 2.7.5

MoyenneCVSS 6.1

CVE-2023-33333

XSS stocké dans Complianz Premium – GDPR/CCPA Cookie Consent (<= 6.4.6.1)

Plugin: Complianz Premium – GDPR/CCPA Cookie Consent
Versions: <= 6.4.6.1
CVSS: 6.1/10
Correctif: 6.4.7

OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA)

MoyenneCVSS 5.4

CVE-2023-35913

CSRF (Cross-Site Request Forgery) dans OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA) (<= 1.1.45)

Plugin: OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA)
Versions: <= 1.1.45
CVSS: 5.4/10
Correctif: 1.1.45

MoyenneCVSS 6.4

CVE-2023-32291

XSS stocké, authentifié (Contributeur+), dans google-analytics-premium (<= 8.14.1)

Plugin: google-analytics-premium
Versions: <= 8.14.1
CVSS: 6.4/10
Correctif: 8.15

MoyenneCVSS 6.4

CVE-2023-31213

XSS stocké, authentifié (Contributeur+), dans WPBakery Page Builder (<= 6.12.0)

Plugin: WPBakery Page Builder
Versions: <= 6.12.0
CVSS: 6.4/10
Correctif: 6.13.0

JS Help Desk – AI-Powered Support & Ticketing System

MoyenneCVSS 6.3

CVE-2023-23679

Défaut de contrôle d'accès, authentifié (Abonné+), dans JS Help Desk – AI-Powered Support & Ticketing System (<= 2.7.7)

Plugin: JS Help Desk – AI-Powered Support & Ticketing System
Versions: <= 2.7.7
CVSS: 6.3/10
Correctif: 2.7.8

Potent Donations for WooCommerce

MoyenneCVSS 4.3

CVE-2023-35912

CSRF (Cross-Site Request Forgery) dans Potent Donations for WooCommerce (<= 1.1.9)

Plugin: Potent Donations for WooCommerce
Versions: <= 1.1.9
CVSS: 4.3/10
Correctif: 1.1.10

Unlimited Elements For Elementor

MoyenneCVSS 6.3

CVE-2023-31080

Défaut de contrôle d'accès dans Unlimited Elements For Elementor (<= 1.5.65)

Plugin: Unlimited Elements For Elementor
Versions: <= 1.5.65
CVSS: 6.3/10
Correctif: 1.5.66

MoyenneCVSS 6.3

CVE-2023-35050

Défaut de contrôle d'accès dans Elementor Website Builder Pro (<= 3.13.0)

Plugin: Elementor Website Builder Pro
Versions: <= 3.13.0
CVSS: 6.3/10
Correctif: 3.13.1

24601 – 24612 sur 32326 articles