Démarrer
MoyenneCVSS 4.3
CVE-2023-25478CSRF (Cross-Site Request Forgery) dans Weather Station (<= 3.8.12)
- Plugin
- Weather Station
- Versions
- <= 3.8.12
- CVSS
- 4.3/10
- Correctif
- 3.8.13
21 mars 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32268
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
MoyenneCVSS 4.3
CVE-2023-22694CSRF (Cross-Site Request Forgery) dans BigContact Contact Page (<= 1.5.8)
- Plugin
- BigContact Contact Page
- Versions
- <= 1.5.8
- CVSS
- 4.3/10
- Correctif
- Aucun
21 mars 2023
Lire
MoyenneCVSS 4.9CVE-2023-1427Traversée de répertoire, authentifié (Administrateur+), dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.14)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.8.14
- CVSS
- 4.9/10
- Correctif
- 1.8.15
21 mars 2023
Lire
MoyenneCVSS 5.4CVE-2023-28618CSRF (Cross-Site Request Forgery) dans Enhanced Plugin Admin (<= 1.16)
- Plugin
- Enhanced Plugin Admin
- Versions
- <= 1.16
- CVSS
- 5.4/10
- Correctif
- 1.17
21 mars 2023
LireMoyenneCVSS 4.4
CVE-2023-24372XSS stocké, authentifié (Auteur+), dans Simple Custom Author Profiles (<= 1.0.0)
- Plugin
- Simple Custom Author Profiles
- Versions
- <= 1.0.0
- CVSS
- 4.4/10
- Correctif
- Aucun
21 mars 2023
Lire
MoyenneCVSS 4.4CVE-2023-23732XSS stocké, authentifié (Administrateur+), dans Disqus Conditional Load (<= 11.1.1)
- Plugin
- Disqus Conditional Load
- Versions
- <= 11.1.1
- CVSS
- 4.4/10
- Correctif
- 11.1.2
21 mars 2023
Lire
ÉlevéeCVSS 7.5CVE-2023-27459Injection d'objet PHP dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 2.3.2.1)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 2.3.2.1
- CVSS
- 7.5/10
- Correctif
- 2.3.3
21 mars 2023
Lire
MoyenneCVSS 6.5CVE-2023-28689Défaut de contrôle d'accès dans JS Job Manager (<= 2.0.0)
- Plugin
- JS Job Manager
- Versions
- <= 2.0.0
- CVSS
- 6.5/10
- Correctif
- 2.0.1
21 mars 2023
Lire
MoyenneCVSS 4.4CVE-2023-28422XSS stocké, authentifié (Administrateur+), dans Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets (<= 3.8.6)
- Plugin
- Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets
- Versions
- <= 3.8.6
- CVSS
- 4.4/10
- Correctif
- 3.8.7
20 mars 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-28660Injection SQL, authentifié (Abonné+), dans Events Made Easy (<= 2.3.14)
- Plugin
- Events Made Easy
- Versions
- <= 2.3.14
- CVSS
- 8.8/10
- Correctif
- Aucun
20 mars 2023
LireÉlevéeCVSS 8.8
CVE-2023-1406Exécution de code à distance (RCE), authentifié (Auteur+), dans JetEngine (<= 3.1.3)
- Plugin
- JetEngine
- Versions
- <= 3.1.3
- CVSS
- 8.8/10
- Correctif
- 3.1.3.1
20 mars 2023
Lire
MoyenneCVSS 5.3CVE-2023-1478Traversée de répertoire, non authentifié, dans Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN (<= 3.4.1)
- Plugin
- Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN
- Versions
- <= 3.4.1
- CVSS
- 5.3/10
- Correctif
- 3.4.2
20 mars 2023
Lire25609 – 25620 sur 32267 articles