Démarrer
ÉlevéeCVSS 8.8
CVE-2023-6196CSRF (Cross-Site Request Forgery) dans Audio Merchant (<= 5.0.4)
- Plugin
- Audio Merchant
- Versions
- <= 5.0.4
- CVSS
- 8.8/10
- Correctif
- Aucun
17 nov. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32351
Vulnérabilités (CVE)
1
Guides publiés
253
Publiés ce mois-ci
MoyenneCVSS 6.1CVE-2023-5750XSS réfléchi dans EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more (<= 3.9.1)
- Plugin
- EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
- Versions
- <= 3.9.1
- CVSS
- 6.1/10
- Correctif
- 3.9.2
17 nov. 2023
LireMoyenneCVSS 6.1CVE-2023-5749XSS réfléchi dans EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more (<= 3.9.1)
- Plugin
- EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
- Versions
- <= 3.9.1
- CVSS
- 6.1/10
- Correctif
- 3.9.2
17 nov. 2023
LireMoyenneCVSS 5.4
CVE-2023-6197XSS stocké dans Audio Merchant (<= 5.0.4)
- Plugin
- Audio Merchant
- Versions
- <= 5.0.4
- CVSS
- 5.4/10
- Correctif
- Aucun
17 nov. 2023
Lire
MoyenneCVSS 4.4CVE-2023-51691XSS stocké, authentifié (Administrateur+), dans Comments – wpDiscuz (<= 7.6.12)
- Plugin
- Comments – wpDiscuz
- Versions
- <= 7.6.12
- CVSS
- 4.4/10
- Correctif
- 7.6.13
17 nov. 2023
LireMoyenneCVSS 4.3
CVE-2023-39925CSRF (Cross-Site Request Forgery) dans Community by PeepSo – Download from PeepSo.com (<= 6.1.6.0)
- Plugin
- Community by PeepSo – Download from PeepSo.com
- Versions
- <= 6.1.6.0
- CVSS
- 4.3/10
- Correctif
- 6.2.0.0
16 nov. 2023
Lire
MoyenneCVSS 5.3CVE-2023-47823Défaut de contrôle d'accès dans FormCraft – Form Builder (<= 1.2.7)
- Plugin
- FormCraft – Form Builder
- Versions
- <= 1.2.7
- CVSS
- 5.3/10
- Correctif
- 1.2.8
16 nov. 2023
Lire
MoyenneCVSS 5.3CVE-2023-47832Défaut de contrôle d'accès dans SearchIQ – The Search Solution (<= 4.4)
- Plugin
- SearchIQ – The Search Solution
- Versions
- <= 4.4
- CVSS
- 5.3/10
- Correctif
- 4.5
16 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-47838Défaut de contrôle d'accès dans Conditional Fields for Contact Form 7 (<= 2.4.1)
- Plugin
- Conditional Fields for Contact Form 7
- Versions
- <= 2.4.1
- CVSS
- 4.3/10
- Correctif
- 2.4.2
16 nov. 2023
Lire
ÉlevéeCVSS 8.1CVE-2023-4214Faille de sécurité dans AppPresser – Mobile App Framework (<= 4.2.5)
- Plugin
- AppPresser – Mobile App Framework
- Versions
- <= 4.2.5
- CVSS
- 8.1/10
- Correctif
- 4.3.0
16 nov. 2023
Lire
MoyenneCVSS 5.3CVE-2023-47818Faille de sécurité dans LWS Hide Login (<= 2.1.8)
- Plugin
- LWS Hide Login
- Versions
- <= 2.1.8
- CVSS
- 5.3/10
- Correctif
- 2.1.9
16 nov. 2023
LireÉlevéeCVSS 7.5
CVE-2023-6187Téléversement de fichier arbitraire, authentifié (Abonné+), dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 2.12.3)
- Plugin
- Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
- Versions
- <= 2.12.3
- CVSS
- 7.5/10
- Correctif
- 2.12.4
16 nov. 2023
Lire23005 – 23016 sur 32352 articles