Commencer
MoyenneCVSS 4.3
CVE-2023-47845CSRF (Cross-Site Request Forgery) dans Grab & Save (<= 1.0.4)
- Plugin
- Grab & Save
- Versions
- <= 1.0.4
- CVSS
- 4.3/10
- Correctif
- Aucun
20 nov. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 292
Vulnérabilités (CVE)
17
Guides publiés
170
Publiés ce mois-ci
Alertes de sécurité
MoyenneCVSS 6.1CVE-2023-47848XSS réfléchi dans Tainacan (<= 0.20.4)
- Plugin
- Tainacan
- Versions
- <= 0.20.4
- CVSS
- 6.1/10
- Correctif
- 0.20.5
20 nov. 2023
LireMoyenneCVSS 6.4
CVE-2023-47850XSS stocké, authentifié (Contributeur+), dans Community by PeepSo – Download from PeepSo.com (<= 6.2.2.0)
- Plugin
- Community by PeepSo – Download from PeepSo.com
- Versions
- <= 6.2.2.0
- CVSS
- 6.4/10
- Correctif
- 6.2.3.0
20 nov. 2023
Lire
MoyenneCVSS 5.3CVE-2023-6203Divulgation d'informations dans The Events Calendar (<= 6.2.8.1)
- Plugin
- The Events Calendar
- Versions
- <= 6.2.8.1
- CVSS
- 5.3/10
- Correctif
- 6.2.8.1
20 nov. 2023
LireMoyenneCVSS 6.5
CVE-2023-47843Suppression de fichier arbitraire, authentifié (Éditeur+), dans CataBlog (<= 1.7.0)
- Plugin
- CataBlog
- Versions
- <= 1.7.0
- CVSS
- 6.5/10
- Correctif
- Aucun
20 nov. 2023
Lire
MoyenneCVSS 5.3CVE-2023-47847Défaut de contrôle d'accès dans PayTR Taksit Tablosu – WooCommerce (<= 1.3.1)
- Plugin
- PayTR Taksit Tablosu – WooCommerce
- Versions
- <= 1.3.1
- CVSS
- 5.3/10
- Correctif
- 1.3.2
20 nov. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-6091Téléversement de fichier arbitraire, authentifié (Éditeur+), dans Theme Editor (<= 2.7.1)
- Plugin
- Theme Editor
- Versions
- <= 2.7.1
- CVSS
- 7.2/10
- Correctif
- 2.8
20 nov. 2023
LireÉlevéeCVSS 8.8
CVE-2023-47846Téléversement de fichier arbitraire, authentifié (Auteur+), dans WP Githuber MD – WordPress Markdown Editor (<= 1.16.2)
- Plugin
- WP Githuber MD – WordPress Markdown Editor
- Versions
- <= 1.16.2
- CVSS
- 8.8/10
- Correctif
- 1.16.3
20 nov. 2023
LireMoyenneCVSS 5.3
CVE-2023-47874Défaut de contrôle d'accès dans Perfmatters (<= 2.1.6)
- Plugin
- Perfmatters
- Versions
- <= 2.1.6
- CVSS
- 5.3/10
- Correctif
- 2.1.7
20 nov. 2023
Lire
MoyenneCVSS 6.4CVE-2023-5469XSS stocké, authentifié (Contributeur+), dans Drop Shadow Boxes (<= 1.7.13)
- Plugin
- Drop Shadow Boxes
- Versions
- <= 1.7.13
- CVSS
- 6.4/10
- Correctif
- 1.7.14
20 nov. 2023
Lire
MoyenneCVSS 6.4CVE-2023-47853XSS stocké, authentifié (Contributeur+), dans Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred (<= 2.6.1)
- Plugin
- Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
- Versions
- <= 2.6.1
- CVSS
- 6.4/10
- Correctif
- 2.6.2
20 nov. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-47852Injection SQL, authentifié (Contributeur+), dans Link Whisper Free (<= 0.6.5)
- Plugin
- Link Whisper Free
- Versions
- <= 0.6.5
- CVSS
- 8.8/10
- Correctif
- 0.6.6
20 nov. 2023
Lire23929 – 23940 sur 33292 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement