Démarrer
MoyenneCVSS 4.3CVE-2023-52117Défaut de contrôle d'accès dans ProfileGrid – User Profiles, Groups and Communities (<= 5.6.6)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.6.6
- CVSS
- 4.3/10
- Correctif
- 5.6.7
28 déc. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32281
Vulnérabilités (CVE)
1
Guides publiés
183
Publiés ce mois-ci
Filtre par plugin
grid
MoyenneCVSS 4.3
MoyenneCVSS 6.4CVE-2023-6645XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Post Grid (<= 2.2.64)
- Plugin
- Post Grid
- Versions
- <= 2.2.64
- CVSS
- 6.4/10
- Correctif
- 2.2.65
15 déc. 2023
LireÉlevéeCVSS 8.3
CVE-2023-47771Défaut de contrôle d'accès dans Essential Grid Portfolio – Photo Gallery (<= 3.0.18)
- Plugin
- Essential Grid Portfolio – Photo Gallery
- Versions
- <= 3.0.18
- CVSS
- 8.3/10
- Correctif
- 3.0.19
14 nov. 2023
LireMoyenneCVSS 6.1
CVE-2023-47684XSS réfléchi dans Essential Grid Portfolio – Photo Gallery (<= 3.1.0)
- Plugin
- Essential Grid Portfolio – Photo Gallery
- Versions
- <= 3.1.0
- CVSS
- 6.1/10
- Correctif
- 3.1.1
9 nov. 2023
LireMoyenneCVSS 4.3CVE-2023-47644CSRF (Cross-Site Request Forgery) dans ProfileGrid – User Profiles, Groups and Communities (<= 5.7.1)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.7.1
- CVSS
- 4.3/10
- Correctif
- 5.7.2
7 nov. 2023
Lire
MoyenneCVSS 4.4CVE-2023-47226XSS stocké, authentifié (Administrateur+), dans Post Sliders & Post Grids (<= 1.0.20)
- Plugin
- Post Sliders & Post Grids
- Versions
- <= 1.0.20
- CVSS
- 4.4/10
- Correctif
- 1.0.21
3 nov. 2023
LireÉlevéeCVSS 8.8
CVE-2023-5250Inclusion de fichier local (LFI), authentifié (Abonné+), dans Grid Plus – Unlimited grid layout (<= 1.3.3)
- Plugin
- Grid Plus – Unlimited grid layout
- Versions
- <= 1.3.3
- CVSS
- 8.8/10
- Correctif
- 1.3.4
29 oct. 2023
LireMoyenneCVSS 5.4
CVE-2023-5251Défaut de contrôle d'accès, authentifié (Auteur+), dans Grid Plus – Unlimited grid layout (<= 1.3.2)
- Plugin
- Grid Plus – Unlimited grid layout
- Versions
- <= 1.3.2
- CVSS
- 5.4/10
- Correctif
- 1.3.3
29 oct. 2023
Lire
ÉlevéeCVSS 8.1CVE-2023-5815Exécution de code à distance (RCE), non authentifié, dans Blog Designer Pack – Blog, Post Grid, Post Slider, Post Carousel, Category Post, News (<= 3.4.1)
- Plugin
- Blog Designer Pack – Blog, Post Grid, Post Slider, Post Carousel, Category Post, News
- Versions
- <= 3.4.1
- CVSS
- 8.1/10
- Correctif
- 3.4.2
26 oct. 2023
LireMoyenneCVSS 6.1
CVE-2023-46209XSS réfléchi dans Grid Plus – Unlimited grid layout (<= 1.3.4)
- Plugin
- Grid Plus – Unlimited grid layout
- Versions
- <= 1.3.4
- CVSS
- 6.1/10
- Correctif
- 1.3.5
19 oct. 2023
Lire
MoyenneCVSS 6.4CVE-2023-5639XSS stocké, authentifié (Contributeur+), dans Team Showcase – Responsive Team Members Grid, Slider & Carousel Plugin (<= 2.1)
- Plugin
- Team Showcase – Responsive Team Members Grid, Slider & Carousel Plugin
- Versions
- <= 2.1
- CVSS
- 6.4/10
- Correctif
- 2.2
18 oct. 2023
Lire
MoyenneCVSS 6.4CVE-2023-5291XSS stocké, authentifié (Contributeur+), dans Blog Filter – Post Grid Filter by Category or Tag (<= 1.5.3)
- Plugin
- Blog Filter – Post Grid Filter by Category or Tag
- Versions
- <= 1.5.3
- CVSS
- 6.4/10
- Correctif
- 1.5.4
3 oct. 2023
Lire265 – 276 sur 348 articles