Démarrer
MoyenneCVSS 4.4CVE-2023-6456XSS stocké, authentifié (Administrateur+), dans WP Review Slider (<= 12.8)
- Plugin
- WP Review Slider
- Versions
- <= 12.8
- CVSS
- 4.4/10
- Correctif
- 13.0
26 déc. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 4.4MoyenneCVSS 4.3
CVE-2023-51402CSRF (Cross-Site Request Forgery) dans Ultimate Addons for WPBakery (<= 3.19.17)
- Plugin
- Ultimate Addons for WPBakery
- Versions
- <= 3.19.17
- CVSS
- 4.3/10
- Correctif
- 3.19.18
26 déc. 2023
Lire
MoyenneCVSS 4.4CVE-2023-6163XSS stocké, authentifié, dans WP Crowdfunding (<= 2.1.9)
- Plugin
- WP Crowdfunding
- Versions
- <= 2.1.9
- CVSS
- 4.4/10
- Correctif
- 2.1.10
22 déc. 2023
LireMoyenneCVSS 6.4CVE-2023-50859XSS stocké, authentifié (Contributeur+), dans WP Crowdfunding (<= 2.1.6)
- Plugin
- WP Crowdfunding
- Versions
- <= 2.1.6
- CVSS
- 6.4/10
- Correctif
- 2.1.7
22 déc. 2023
LireMoyenneCVSS 4.3
CVE-2023-6066Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Custom Widget area (<= 1.2.5)
- Plugin
- WP Custom Widget area
- Versions
- <= 1.2.5
- CVSS
- 4.3/10
- Correctif
- Aucun
21 déc. 2023
Lire
MoyenneCVSS 6.6CVE-2023-50844Injection SQL, authentifié (Administrateur+), dans Mail logging – WP Mail Catcher (<= 2.1.4)
- Plugin
- Mail logging – WP Mail Catcher
- Versions
- <= 2.1.4
- CVSS
- 6.6/10
- Correctif
- 2.1.4
21 déc. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-50840Injection SQL, authentifié (Contributeur+), dans Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar (<= 2.1.6)
- Plugin
- Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar
- Versions
- <= 2.1.6
- CVSS
- 8.8/10
- Correctif
- 2.1.6
21 déc. 2023
Lire
MoyenneCVSS 6.6CVE-2023-50845Injection SQL, authentifié (Administrateur+), dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.3.29)
- Plugin
- GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
- Versions
- <= 2.3.29
- CVSS
- 6.6/10
- Correctif
- 2.3.29
21 déc. 2023
Lire
MoyenneCVSS 4.3CVE-2023-7198Défaut de contrôle d'accès, authentifié, dans WP Dashboard Notes (<= 1.0.10)
- Plugin
- WP Dashboard Notes
- Versions
- <= 1.0.10
- CVSS
- 4.3/10
- Correctif
- 1.0.11
19 déc. 2023
Lire
MoyenneCVSS 4.4CVE-2023-47527XSS stocké, authentifié (Administrateur+), dans WP Edit Username (<= 1.0.5)
- Plugin
- WP Edit Username
- Versions
- <= 1.0.5
- CVSS
- 4.4/10
- Correctif
- 1.0.6
19 déc. 2023
Lire
ÉlevéeCVSS 7.5CVE-2023-7164Faille de sécurité dans BackWPup – WordPress Backup & Restore Plugin (<= 4.0.3)
- Plugin
- BackWPup – WordPress Backup & Restore Plugin
- Versions
- <= 4.0.3
- CVSS
- 7.5/10
- Correctif
- 4.0.4
18 déc. 2023
Lire
MoyenneCVSS 6.1CVE-2023-6627XSS stocké, non authentifié, dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 9.0.27)
- Plugin
- WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
- Versions
- <= 9.0.27
- CVSS
- 6.1/10
- Correctif
- 9.0.28
18 déc. 2023
Lire2881 – 2892 sur 4368 articles