Démarrer
MoyenneCVSS 4.3CVE-2023-1926CSRF (Cross-Site Request Forgery) dans WP Fastest Cache – WordPress Cache Plugin (<= 1.1.2)
- Plugin
- WP Fastest Cache – WordPress Cache Plugin
- Versions
- <= 1.1.2
- CVSS
- 4.3/10
- Correctif
- 1.1.3
6 avr. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3MoyenneCVSS 4.3CVE-2023-1930Défaut de contrôle d'accès dans WP Fastest Cache – WordPress Cache Plugin (<= 1.1.2)
- Plugin
- WP Fastest Cache – WordPress Cache Plugin
- Versions
- <= 1.1.2
- CVSS
- 4.3/10
- Correctif
- 1.1.3
6 avr. 2023
LireMoyenneCVSS 4.3CVE-2023-1922CSRF (Cross-Site Request Forgery) dans WP Fastest Cache – WordPress Cache Plugin (<= 1.1.2)
- Plugin
- WP Fastest Cache – WordPress Cache Plugin
- Versions
- <= 1.1.2
- CVSS
- 4.3/10
- Correctif
- 1.1.3
6 avr. 2023
Lire
MoyenneCVSS 5.3CVE-2023-29429Défaut de contrôle d'accès dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 2.3.2.1)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 2.3.2.1
- CVSS
- 5.3/10
- Correctif
- 2.3.3
6 avr. 2023
LireMoyenneCVSS 4.3CVE-2023-1924CSRF (Cross-Site Request Forgery) dans WP Fastest Cache – WordPress Cache Plugin (<= 1.1.2)
- Plugin
- WP Fastest Cache – WordPress Cache Plugin
- Versions
- <= 1.1.2
- CVSS
- 4.3/10
- Correctif
- 1.1.3
6 avr. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-26015Injection SQL, authentifié (Contributeur+), dans MapPress Maps for WordPress (<= 2.85.4)
- Plugin
- MapPress Maps for WordPress
- Versions
- <= 2.85.4
- CVSS
- 8.8/10
- Correctif
- 2.85.5
6 avr. 2023
LireMoyenneCVSS 5.4
CVE-2023-29437XSS stocké, authentifié (Contributeur+), dans Connections Business Directory (<= 10.4.36)
- Plugin
- Connections Business Directory
- Versions
- <= 10.4.36
- CVSS
- 5.4/10
- Correctif
- 10.4.37
6 avr. 2023
Lire
MoyenneCVSS 6.1CVE-2023-29388XSS réfléchi dans Product Catalog Simple (<= 1.7.0)
- Plugin
- Product Catalog Simple
- Versions
- <= 1.7.0
- CVSS
- 6.1/10
- Correctif
- 1.7.0
6 avr. 2023
LireMoyenneCVSS 6.4
CVE-2023-29435XSS stocké, authentifié (Contributeur+), dans Cryptocurrency All-in-One (<= 3.0.19)
- Plugin
- Cryptocurrency All-in-One
- Versions
- <= 3.0.19
- CVSS
- 6.4/10
- Correctif
- Aucun
6 avr. 2023
Lire
MoyenneCVSS 6.1CVE-2023-1546XSS réfléchi dans MyCryptoCheckout – Bitcoin, Ethereum, and 100+ altcoins for WooCommerce (<= 2.123)
- Plugin
- MyCryptoCheckout – Bitcoin, Ethereum, and 100+ altcoins for WooCommerce
- Versions
- <= 2.123
- CVSS
- 6.1/10
- Correctif
- 2.124
6 avr. 2023
Lire
CritiqueCVSS 9.8CVE-2023-1405Injection d'objet PHP, non authentifié, dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 6.1.2)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 6.1.2
- CVSS
- 9.8/10
- Correctif
- 6.2
6 avr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-29426CSRF (Cross-Site Request Forgery) dans Spreadshop Plugin (<= 1.6.5)
- Plugin
- Spreadshop Plugin
- Versions
- <= 1.6.5
- CVSS
- 4.3/10
- Correctif
- 1.6.6
6 avr. 2023
Lire25441 – 25452 sur 32283 articles