Commencer
ÉlevéeCVSS 7.3CVE-2023-41957Élévation de privilèges dans Simple Membership (<= 4.3.4)
- Plugin
- Simple Membership
- Versions
- <= 4.3.4
- CVSS
- 7.3/10
- Correctif
- 4.3.5
25 sept. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 263
Vulnérabilités (CVE)
16
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
rs members
ÉlevéeCVSS 7.3ÉlevéeCVSS 8.8CVE-2023-41956Prise de contrôle de compte dans Simple Membership (<= 4.3.4)
- Plugin
- Simple Membership
- Versions
- <= 4.3.4
- CVSS
- 8.8/10
- Correctif
- 4.3.5
25 sept. 2023
Lire
MoyenneCVSS 4.3CVE-2023-41953CSRF (Cross-Site Request Forgery) dans Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress (<= 4.13.2)
- Plugin
- Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
- Versions
- <= 4.13.2
- CVSS
- 4.3/10
- Correctif
- 4.13.2
9 sept. 2023
LireÉlevéeCVSS 7.3CVE-2023-41954Élévation de privilèges dans Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress (<= 4.13.2)
- Plugin
- Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
- Versions
- <= 4.13.2
- CVSS
- 7.3/10
- Correctif
- 4.13.2
9 sept. 2023
Lire
MoyenneCVSS 6.1CVE-2023-41861XSS réfléchi dans Restrict – membership, site, content and user access restrictions for WordPress (<= 2.2.4)
- Plugin
- Restrict – membership, site, content and user access restrictions for WordPress
- Versions
- <= 2.2.4
- CVSS
- 6.1/10
- Correctif
- 2.2.5
5 sept. 2023
LireÉlevéeCVSS 7.2CVE-2023-4719XSS réfléchi dans Simple Membership (<= 4.3.5)
- Plugin
- Simple Membership
- Versions
- <= 4.3.5
- CVSS
- 7.2/10
- Correctif
- 4.3.6
5 sept. 2023
LireMoyenneCVSS 5.3
CVE-2023-40608Faille de sécurité dans Paid Memberships Pro CCBill Gateway (<= 0.3)
- Plugin
- Paid Memberships Pro CCBill Gateway
- Versions
- <= 0.3
- CVSS
- 5.3/10
- Correctif
- 0.4
17 août 2023
LireMoyenneCVSS 5.3
CVE-2023-39994Défaut de contrôle d'accès dans ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 5.9.2)
- Plugin
- ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
- Versions
- <= 5.9.2
- CVSS
- 5.3/10
- Correctif
- 5.9.3
11 août 2023
LireMoyenneCVSS 4.3
CVE-2023-39990Défaut de contrôle d'accès, authentifié (Auteur+), dans Premium Courses & eLearning with Paid Memberships Pro for LearnDash, LifterLMS, Sensei LMS & TutorLMS (<= 1.2.4)
- Plugin
- Premium Courses & eLearning with Paid Memberships Pro for LearnDash, LifterLMS, Sensei LMS & TutorLMS
- Versions
- <= 1.2.4
- CVSS
- 4.3/10
- Correctif
- 1.2.4
8 août 2023
Lire
MoyenneCVSS 4.4CVE-2023-37986XSS stocké, authentifié (Administrateur+), dans Login with YourMembership – YM SSO Login (<= 1.1.3)
- Plugin
- Login with YourMembership – YM SSO Login
- Versions
- <= 1.1.3
- CVSS
- 4.4/10
- Correctif
- 1.1.4
17 juil. 2023
LireMoyenneCVSS 6.5CVE-2023-37987Défaut de contrôle d'accès dans Login with YourMembership – YM SSO Login (<= 1.1.3)
- Plugin
- Login with YourMembership – YM SSO Login
- Versions
- <= 1.1.3
- CVSS
- 6.5/10
- Correctif
- 1.1.4
17 juil. 2023
LireMoyenneCVSS 4.4
CVE-2023-3996XSS stocké, authentifié (Administrateur+), dans ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 4.0.16)
- Plugin
- ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
- Versions
- <= 4.0.16
- CVSS
- 4.4/10
- Correctif
- 4.0.17
14 juil. 2023
Lire337 – 348 sur 487 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement