Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 988

Vulnérabilités (CVE)

Guides publiés

242

Publiés ce mois-ci

Filtre par plugin

Effacer

HTML Forms – Simple WordPress Forms Plugin

MoyenneCVSS 5.5

CVE-2023-50836

XSS (Cross-Site Scripting), authentifié (Administrateur+), dans HTML Forms – Simple WordPress Forms Plugin (<= 1.3.28)

Plugin: HTML Forms – Simple WordPress Forms Plugin
Versions: <= 1.3.28
CVSS: 5.5/10
Correctif: 1.3.30

XSS stocké, authentifié, dans Keap Official Opt-in Forms (<= 1.0.11)

Plugin: Keap Official Opt-in Forms
Versions: <= 1.0.11
CVSS: 4.4/10
Correctif: 1.0.12

Défaut de contrôle d'accès dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 2.12.5)

Plugin: Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
Versions: <= 2.12.5
CVSS: 5.3/10
Correctif: 2.12.6

Injection SQL, authentifié (Administrateur+), dans E2Pdf – Export Pdf Tool for WordPress (<= 1.20.24)

Plugin: E2Pdf – Export Pdf Tool for WordPress
Versions: <= 1.20.24
CVSS: 6.6/10
Correctif: 1.20.24

Injection SQL, authentifié (Administrateur+), dans 404 Solution (<= 2.35.0)

Plugin: 404 Solution
Versions: <= 2.35.0
CVSS: 6.6/10
Correctif: 2.35.0

Injection SQL, authentifié (Contributeur+), dans MF Gig Calendar (<= 1.2.1)

Plugin: MF Gig Calendar
Versions: <= 1.2.1
CVSS: 8.8/10
Correctif: Aucun

Injection SQL, authentifié (Administrateur+), dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.6.1)

Plugin: Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
Versions: <= 1.6.6.1
CVSS: 6.6/10
Correctif: 1.6.6.1

Injection SQL, non authentifié, dans JS Help Desk – AI-Powered Support & Ticketing System (<= 2.8.2)

Plugin: JS Help Desk – AI-Powered Support & Ticketing System
Versions: <= 2.8.2
CVSS: 9.8/10
Correctif: 2.8.2

Injection SQL, authentifié (Administrateur+), dans Pre* Party Resource Hints (<= 1.8.19)

Plugin: Pre* Party Resource Hints
Versions: <= 1.8.19
CVSS: 6.6/10
Correctif: 1.8.19

Injection SQL, authentifié (Administrateur+), dans Login Lockdown & Protection (<= 2.07)

Plugin: Login Lockdown & Protection
Versions: <= 2.07
CVSS: 6.6/10
Correctif: 2.07

Défaut de contrôle d'accès dans DeMomentSomTres WordPress Export Posts With Images (<= 20220825)

Plugin: DeMomentSomTres WordPress Export Posts With Images
Versions: <= 20220825
CVSS: 4.3/10
Correctif: Aucun

Injection SQL, authentifié (Administrateur+), dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 2.7.0)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 2.7.0
CVSS: 6.6/10
Correctif: 2.7.0

21 déc. 2023

Lire

23209 – 23220 sur 32990 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement