Démarrer
MoyenneCVSS 4.3
CVE-2023-2284Défaut de contrôle d'accès dans WP Activity Log Premium (<= 4.5.0)
- Plugin
- WP Activity Log Premium
- Versions
- <= 4.5.0
- CVSS
- 4.3/10
- Correctif
- 4.5.2
17 mai 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 4.3CVE-2023-2261Faille de sécurité dans WP Activity Log (<= 4.5.0)
- Plugin
- WP Activity Log
- Versions
- <= 4.5.0
- CVSS
- 4.3/10
- Correctif
- 4.5.2
17 mai 2023
LireMoyenneCVSS 4.3
CVE-2023-2285CSRF (Cross-Site Request Forgery) dans WP Activity Log Premium (<= 4.5.0)
- Plugin
- WP Activity Log Premium
- Versions
- <= 4.5.0
- CVSS
- 4.3/10
- Correctif
- 4.5.2
17 mai 2023
Lire
MoyenneCVSS 6.1CVE-2023-32742XSS réfléchi dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 6.1.4)
- Plugin
- WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
- Versions
- <= 6.1.4
- CVSS
- 6.1/10
- Correctif
- 6.1.5
15 mai 2023
Lire
MoyenneCVSS 4.3CVE-2023-32739CSRF (Cross-Site Request Forgery) dans WP Custom Cursors | WordPress Cursor Plugin (<= 3.2)
- Plugin
- WP Custom Cursors | WordPress Cursor Plugin
- Versions
- <= 3.2
- CVSS
- 4.3/10
- Correctif
- 3.2
15 mai 2023
Lire
MoyenneCVSS 4.3CVE-2023-2556Défaut de contrôle d'accès dans WPCS – WordPress Currency Switcher Professional (<= 1.1.9)
- Plugin
- WPCS – WordPress Currency Switcher Professional
- Versions
- <= 1.1.9
- CVSS
- 4.3/10
- Correctif
- 1.2.0
12 mai 2023
Lire
MoyenneCVSS 4.4CVE-2023-23818XSS stocké, authentifié (Administrateur+), dans WP Register Profile With Shortcode (<= 3.5.7)
- Plugin
- WP Register Profile With Shortcode
- Versions
- <= 3.5.7
- CVSS
- 4.4/10
- Correctif
- 3.5.8
12 mai 2023
LireMoyenneCVSS 4.3
CVE-2023-32587CSRF (Cross-Site Request Forgery) dans WP Reactions Lite (<= 1.3.8)
- Plugin
- WP Reactions Lite
- Versions
- <= 1.3.8
- CVSS
- 4.3/10
- Correctif
- 1.3.9
12 mai 2023
LireMoyenneCVSS 4.4
CVE-2023-23819XSS stocké, authentifié (Administrateur+), dans itemprop WP for SERP/SEO Rich snippets (<= 3.5.201706131)
- Plugin
- itemprop WP for SERP/SEO Rich snippets
- Versions
- <= 3.5.201706131
- CVSS
- 4.4/10
- Correctif
- Aucun
12 mai 2023
LireMoyenneCVSS 6.4
CVE-2023-0152XSS stocké, authentifié (Contributeur+), dans WP Multistore Locator — WP Store Locator Plugin: Effortless Integration With Snazzy Maps (<= 2.4.9)
- Plugin
- WP Multistore Locator — WP Store Locator Plugin: Effortless Integration With Snazzy Maps
- Versions
- <= 2.4.9
- CVSS
- 6.4/10
- Correctif
- 2.5.1
12 mai 2023
LireMoyenneCVSS 6.4CVE-2023-2558XSS stocké, authentifié (Contributeur+), dans WPCS – WordPress Currency Switcher Professional (<= 1.1.9)
- Plugin
- WPCS – WordPress Currency Switcher Professional
- Versions
- <= 1.1.9
- CVSS
- 6.4/10
- Correctif
- 1.2.0
12 mai 2023
LireMoyenneCVSS 4.3CVE-2023-2557Défaut de contrôle d'accès dans WPCS – WordPress Currency Switcher Professional (<= 1.1.9)
- Plugin
- WPCS – WordPress Currency Switcher Professional
- Versions
- <= 1.1.9
- CVSS
- 4.3/10
- Correctif
- 1.2.0
12 mai 2023
Lire3217 – 3228 sur 4368 articles