Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32268

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

shortcode

Effacer

MoyenneCVSS 4.4

CVE-2023-34018

XSS stocké, authentifié (Administrateur+), dans SoundCloud Shortcode (<= 3.1.0)

Plugin: SoundCloud Shortcode
Versions: <= 3.1.0
CVSS: 4.4/10
Correctif: 4.0.0

Défaut de contrôle d'accès dans Shortcodes Ultimate – Content Elements (<= 5.13.3)

Plugin: Shortcodes Ultimate – Content Elements
Versions: <= 5.13.3
CVSS: 4.3/10
Correctif: 7.0.0

XSS stocké, authentifié (Contributeur+), dans Bootstrap Shortcodes Ultimate (<= 4.3.1)

Plugin: Bootstrap Shortcodes Ultimate
Versions: <= 4.3.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans BP Profile Shortcodes Extra (<= 2.5.2)

Plugin: BP Profile Shortcodes Extra
Versions: <= 2.5.2
CVSS: 6.4/10
Correctif: 2.5.3

Inclusion de fichier local (LFI), non authentifié, dans Shortcodes and extra features for Phlox theme (<= 2.14.0)

Plugin: Shortcodes and extra features for Phlox theme
Versions: <= 2.14.0
CVSS: 9.8/10
Correctif: 2.15.0

XSS réfléchi dans Shortcodes Finder (<= 1.5.3)

Plugin: Shortcodes Finder
Versions: <= 1.5.3
CVSS: 6.1/10
Correctif: 1.5.4

XSS stocké, authentifié (Contributeur+), dans ShortCodes UI (<= 1.9.8)

Plugin: ShortCodes UI
Versions: <= 1.9.8
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Shortcode Menu (<= 3.2)

Plugin: Shortcode Menu
Versions: <= 3.2
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Simple Shortcodes (<= 1.0.20)

Plugin: Simple Shortcodes
Versions: <= 1.0.20
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans My Shortcodes (<= 2.3)

Plugin: My Shortcodes
Versions: <= 2.3
CVSS: 5.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans CPO Shortcodes (<= 1.5.0)

Plugin: CPO Shortcodes
Versions: <= 1.5.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Theme Blvd Shortcodes (<= 1.6.8)

Plugin: Theme Blvd Shortcodes
Versions: <= 1.6.8
CVSS: 6.4/10
Correctif: Aucun

22 oct. 2023

Lire

361 – 372 sur 462 articles