Démarrer
MoyenneCVSS 4.3CVE-2023-51407CSRF (Cross-Site Request Forgery) dans Split Test For Elementor (<= 1.6.9)
- Plugin
- Split Test For Elementor
- Versions
- <= 1.6.9
- CVSS
- 4.3/10
- Correctif
- 1.7.0
27 déc. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32384
Vulnérabilités (CVE)
1
Guides publiés
7
Publiés ce mois-ci
MoyenneCVSS 4.3
CritiqueCVSS 9.8CVE-2023-51505Injection d'objet PHP, non authentifié, dans Active Products Tables for WooCommerce. Use constructor to create tables (<= 1.0.6)
- Plugin
- Active Products Tables for WooCommerce. Use constructor to create tables
- Versions
- <= 1.0.6
- CVSS
- 9.8/10
- Correctif
- 1.0.6.1
27 déc. 2023
LireMoyenneCVSS 5.3
CVE-2023-51495Défaut de contrôle d'accès dans WooCommerce Warranty Requests (<= 2.2.7)
- Plugin
- WooCommerce Warranty Requests
- Versions
- <= 2.2.7
- CVSS
- 5.3/10
- Correctif
- 2.3.0
27 déc. 2023
Lire
MoyenneCVSS 4.3CVE-2023-51530CSRF (Cross-Site Request Forgery) dans Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation (<= 3.5.1)
- Plugin
- Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation
- Versions
- <= 3.5.1
- CVSS
- 4.3/10
- Correctif
- 3.5.2
27 déc. 2023
LireMoyenneCVSS 6.5
CVE-2023-51672Faille de sécurité, non authentifié, dans FunnelKit Checkout (<= 3.10.3)
- Plugin
- FunnelKit Checkout
- Versions
- <= 3.10.3
- CVSS
- 6.5/10
- Correctif
- 3.11.0
27 déc. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-51417Téléversement de fichier arbitraire, authentifié (Abonné+), dans JVM Rich Text Icons (<= 1.2.3)
- Plugin
- JVM Rich Text Icons
- Versions
- <= 1.2.3
- CVSS
- 8.8/10
- Correctif
- 1.2.4
27 déc. 2023
Lire
MoyenneCVSS 4.4CVE-2023-51536XSS stocké, authentifié (Administrateur+), dans CRM Perks Forms – WordPress Form Builder (<= 1.1.2)
- Plugin
- CRM Perks Forms – WordPress Form Builder
- Versions
- <= 1.1.2
- CVSS
- 4.4/10
- Correctif
- 1.1.3
27 déc. 2023
LireMoyenneCVSS 6.4
CVE-2023-51504XSS stocké, authentifié (Contributeur+), dans Dan's Embedder for Google Calendar (<= 1.2)
- Plugin
- Dan's Embedder for Google Calendar
- Versions
- <= 1.2
- CVSS
- 6.4/10
- Correctif
- 1.3
27 déc. 2023
Lire
MoyenneCVSS 6.4CVE-2023-51514XSS stocké, authentifié (Contributeur+), dans CBX Bookmark & Favorite (<= 1.7.13)
- Plugin
- CBX Bookmark & Favorite
- Versions
- <= 1.7.13
- CVSS
- 6.4/10
- Correctif
- 1.7.14
27 déc. 2023
Lire
MoyenneCVSS 6.4CVE-2023-51684XSS stocké, authentifié (Contributeur+), dans Easy Digital Downloads – eCommerce Payments and Subscriptions made easy (<= 3.2.5)
- Plugin
- Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
- Versions
- <= 3.2.5
- CVSS
- 6.4/10
- Correctif
- 3.2.6
27 déc. 2023
Lire
MoyenneCVSS 4.3CVE-2023-51519Défaut de contrôle d'accès dans Slider by Soliloquy – Responsive Image Slider for WordPress (<= 2.7.2)
- Plugin
- Slider by Soliloquy – Responsive Image Slider for WordPress
- Versions
- <= 2.7.2
- CVSS
- 4.3/10
- Correctif
- 2.7.3
27 déc. 2023
Lire
MoyenneCVSS 4.3CVE-2023-51538CSRF (Cross-Site Request Forgery) dans Awesome Support – WordPress HelpDesk & Support Plugin (<= 6.1.5)
- Plugin
- Awesome Support – WordPress HelpDesk & Support Plugin
- Versions
- <= 6.1.5
- CVSS
- 4.3/10
- Correctif
- 6.1.6
27 déc. 2023
Lire22513 – 22524 sur 32385 articles