Commencer
MoyenneCVSS 4.3CVE-2023-47838Défaut de contrôle d'accès dans Conditional Fields for Contact Form 7 (<= 2.4.1)
- Plugin
- Conditional Fields for Contact Form 7
- Versions
- <= 2.4.1
- CVSS
- 4.3/10
- Correctif
- 2.4.2
16 nov. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 292
Vulnérabilités (CVE)
17
Guides publiés
170
Publiés ce mois-ci
Alertes de sécurité
MoyenneCVSS 4.3
ÉlevéeCVSS 8.1CVE-2023-4214Faille de sécurité dans AppPresser – Mobile App Framework (<= 4.2.5)
- Plugin
- AppPresser – Mobile App Framework
- Versions
- <= 4.2.5
- CVSS
- 8.1/10
- Correctif
- 4.3.0
16 nov. 2023
Lire
MoyenneCVSS 5.3CVE-2023-47818Faille de sécurité dans LWS Hide Login (<= 2.1.8)
- Plugin
- LWS Hide Login
- Versions
- <= 2.1.8
- CVSS
- 5.3/10
- Correctif
- 2.1.9
16 nov. 2023
LireÉlevéeCVSS 7.5
CVE-2023-6187Téléversement de fichier arbitraire, authentifié (Abonné+), dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 2.12.3)
- Plugin
- Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
- Versions
- <= 2.12.3
- CVSS
- 7.5/10
- Correctif
- 2.12.4
16 nov. 2023
Lire
MoyenneCVSS 6.4CVE-2023-47834XSS stocké, authentifié (Contributeur+), dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 8.1.13)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 8.1.13
- CVSS
- 6.4/10
- Correctif
- 8.1.14
16 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-6077Défaut de contrôle d'accès dans Ultimate Responsive Image Slider (<= 3.5.11)
- Plugin
- Ultimate Responsive Image Slider
- Versions
- <= 3.5.11
- CVSS
- 4.3/10
- Correctif
- 3.5.12
16 nov. 2023
LireMoyenneCVSS 4.3
CVE-2023-47807Défaut de contrôle d'accès dans 10WebAnalytics (<= 1.2.12)
- Plugin
- 10WebAnalytics
- Versions
- <= 1.2.12
- CVSS
- 4.3/10
- Correctif
- Aucun
16 nov. 2023
LireMoyenneCVSS 4.4
CVE-2023-47829XSS stocké, authentifié (Administrateur+), dans Quick Call Button (<= 1.2.9)
- Plugin
- Quick Call Button
- Versions
- <= 1.2.9
- CVSS
- 4.4/10
- Correctif
- Aucun
16 nov. 2023
Lire
MoyenneCVSS 5.4CVE-2023-47824CSRF (Cross-Site Request Forgery) dans Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator (<= 1.3.8)
- Plugin
- Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator
- Versions
- <= 1.3.8
- CVSS
- 5.4/10
- Correctif
- 1.3.9
16 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-47825CSRF (Cross-Site Request Forgery) dans WP EXtra – One Click Optimize (<= 6.4)
- Plugin
- WP EXtra – One Click Optimize
- Versions
- <= 6.4
- CVSS
- 4.3/10
- Correctif
- 6.5
16 nov. 2023
Lire
MoyenneCVSS 6.4CVE-2023-45050XSS stocké, authentifié (Contributeur+), dans Jetpack – WP Security, Backup, Speed, & Growth (<= 12.8-a.1)
- Plugin
- Jetpack – WP Security, Backup, Speed, & Growth
- Versions
- <= 12.8-a.1
- CVSS
- 6.4/10
- Correctif
- 12.8-a.3
16 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-47791CSRF (Cross-Site Request Forgery) dans Leadster (<= 1.1.2)
- Plugin
- Leadster
- Versions
- <= 1.1.2
- CVSS
- 4.3/10
- Correctif
- 1.1.3
16 nov. 2023
Lire23953 – 23964 sur 33292 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement