Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

Guides publiés

183

Publiés ce mois-ci

Filtre par plugin

wordpress

Effacer

MoyenneCVSS 5.3

CVE-2023-51688

Faille de sécurité dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.27)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.27
CVSS: 5.3/10
Correctif: 3.3.27

Faille de sécurité dans FastDup – Fastest WordPress Migration & Duplicator (<= 2.1.7)

Plugin: FastDup – Fastest WordPress Migration & Duplicator
Versions: <= 2.1.7
CVSS: 5.3/10
Correctif: 2.1.8

Défaut de contrôle d'accès dans Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress (<= 4.1.2)

Plugin: Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress
Versions: <= 4.1.2
CVSS: 4.3/10
Correctif: 4.1.3

Défaut de contrôle d'accès dans Business Directory Plugin – Easy Listing Directories for WordPress (<= 6.3.9)

Plugin: Business Directory Plugin – Easy Listing Directories for WordPress
Versions: <= 6.3.9
CVSS: 5.4/10
Correctif: 6.3.10

XSS stocké, authentifié (Contributeur+), dans Advanced Access Manager – Access Governance for WordPress (<= 6.9.18)

Plugin: Advanced Access Manager – Access Governance for WordPress
Versions: <= 6.9.18
CVSS: 6.4/10
Correctif: 6.9.19

XSS stocké, authentifié (Contributeur+), dans WordPress.com Editing Toolkit (<= 3.78784)

Plugin: WordPress.com Editing Toolkit
Versions: <= 3.78784
CVSS: 6.4/10
Correctif: 3.79150

XSS réfléchi dans Impreza – WordPress Website and WooCommerce Builder (<= 8.17.4)

Plugin: Impreza – WordPress Website and WooCommerce Builder
Versions: <= 8.17.4
CVSS: 6.1/10
Correctif: 8.18

Suppression de fichier arbitraire, authentifié (Administrateur+), dans Store Locator WordPress (<= 1.4.14)

Plugin: Store Locator WordPress
Versions: <= 1.4.14
CVSS: 6.6/10
Correctif: 1.4.15

XSS stocké, authentifié, dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.17)

Plugin: weForms – Easy Drag & Drop Contact Form Builder For WordPress
Versions: <= 1.6.17
CVSS: 4.4/10
Correctif: 1.6.18

Défaut de contrôle d'accès dans Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress (<= 4.7.3)

Plugin: Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress
Versions: <= 4.7.3
CVSS: 5.4/10
Correctif: 4.7.4

XSS stocké, authentifié (Contributeur+), dans Advanced Access Manager – Access Governance for WordPress (<= 6.9.15)

Plugin: Advanced Access Manager – Access Governance for WordPress
Versions: <= 6.9.15
CVSS: 6.4/10
Correctif: 6.9.16

Injection SQL, authentifié (Administrateur+), dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 2.7.0)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 2.7.0
CVSS: 6.6/10
Correctif: 2.7.0

21 déc. 2023

Lire

1849 – 1860 sur 2735 articles