Démarrer
MoyenneCVSS 5.3CVE-2023-51688Faille de sécurité dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.27)
- Plugin
- eCommerce Product Catalog Plugin for WordPress
- Versions
- <= 3.3.27
- CVSS
- 5.3/10
- Correctif
- 3.3.27
27 déc. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32388
Vulnérabilités (CVE)
1
Guides publiés
11
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
MoyenneCVSS 5.3CVE-2023-51406Faille de sécurité dans FastDup – Fastest WordPress Migration & Duplicator (<= 2.1.7)
- Plugin
- FastDup – Fastest WordPress Migration & Duplicator
- Versions
- <= 2.1.7
- CVSS
- 5.3/10
- Correctif
- 2.1.8
27 déc. 2023
Lire
MoyenneCVSS 6.4CVE-2023-51541Faille de sécurité, authentifié (Contributeur+), dans Stock Ticker (<= 3.23.4)
- Plugin
- Stock Ticker
- Versions
- <= 3.23.4
- CVSS
- 6.4/10
- Correctif
- 3.23.5
27 déc. 2023
Lire
MoyenneCVSS 6.4CVE-2023-51689XSS stocké, authentifié (Contributeur+), dans Easy Video Player (<= 1.2.2.10)
- Plugin
- Easy Video Player
- Versions
- <= 1.2.2.10
- CVSS
- 6.4/10
- Correctif
- 1.2.2.11
27 déc. 2023
Lire
MoyenneCVSS 4.3CVE-2023-51407CSRF (Cross-Site Request Forgery) dans Split Test For Elementor (<= 1.6.9)
- Plugin
- Split Test For Elementor
- Versions
- <= 1.6.9
- CVSS
- 4.3/10
- Correctif
- 1.7.0
27 déc. 2023
Lire
CritiqueCVSS 9.8CVE-2023-51505Injection d'objet PHP, non authentifié, dans Active Products Tables for WooCommerce. Use constructor to create tables (<= 1.0.6)
- Plugin
- Active Products Tables for WooCommerce. Use constructor to create tables
- Versions
- <= 1.0.6
- CVSS
- 9.8/10
- Correctif
- 1.0.6.1
27 déc. 2023
LireMoyenneCVSS 5.3
CVE-2023-51495Défaut de contrôle d'accès dans WooCommerce Warranty Requests (<= 2.2.7)
- Plugin
- WooCommerce Warranty Requests
- Versions
- <= 2.2.7
- CVSS
- 5.3/10
- Correctif
- 2.3.0
27 déc. 2023
Lire
MoyenneCVSS 4.3CVE-2023-51530CSRF (Cross-Site Request Forgery) dans Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation (<= 3.5.1)
- Plugin
- Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation
- Versions
- <= 3.5.1
- CVSS
- 4.3/10
- Correctif
- 3.5.2
27 déc. 2023
LireMoyenneCVSS 6.5
CVE-2023-51672Faille de sécurité, non authentifié, dans FunnelKit Checkout (<= 3.10.3)
- Plugin
- FunnelKit Checkout
- Versions
- <= 3.10.3
- CVSS
- 6.5/10
- Correctif
- 3.11.0
27 déc. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-51417Téléversement de fichier arbitraire, authentifié (Abonné+), dans JVM Rich Text Icons (<= 1.2.3)
- Plugin
- JVM Rich Text Icons
- Versions
- <= 1.2.3
- CVSS
- 8.8/10
- Correctif
- 1.2.4
27 déc. 2023
Lire
MoyenneCVSS 4.4CVE-2023-51536XSS stocké, authentifié (Administrateur+), dans CRM Perks Forms – WordPress Form Builder (<= 1.1.2)
- Plugin
- CRM Perks Forms – WordPress Form Builder
- Versions
- <= 1.1.2
- CVSS
- 4.4/10
- Correctif
- 1.1.3
27 déc. 2023
LireMoyenneCVSS 6.4
CVE-2023-51504XSS stocké, authentifié (Contributeur+), dans Dan's Embedder for Google Calendar (<= 1.2)
- Plugin
- Dan's Embedder for Google Calendar
- Versions
- <= 1.2
- CVSS
- 6.4/10
- Correctif
- 1.3
27 déc. 2023
Lire22513 – 22524 sur 32389 articles