Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

customer reviews for woocommerce

Effacer

ÉlevéeCVSS 8.8

CVE-2023-6979

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Customer Reviews for WooCommerce (<= 5.38.9)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.38.9
CVSS: 8.8/10
Correctif: 5.38.10

Défaut de contrôle d'accès dans Customer Reviews for WooCommerce (<= 5.38.1)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.38.1
CVSS: 5.3/10
Correctif: 5.38.2

Téléversement de fichier arbitraire, authentifié (Éditeur+), dans Customer Reviews Collector for WooCommerce (<= 3.9)

Plugin: Customer Reviews Collector for WooCommerce
Versions: <= 3.9
CVSS: 6.6/10
Correctif: 4.0

Défaut de contrôle d'accès dans Customer Reviews for WooCommerce (<= 5.36.0)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.36.0
CVSS: 5.4/10
Correctif: 5.36.1

XSS stocké, authentifié (Contributeur+), dans Customer Reviews for WooCommerce (<= 5.16.0)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.16.0
CVSS: 6.4/10
Correctif: 5.17.0

Inclusion de fichier local (LFI), authentifié (Abonné+), dans Customer Reviews for WooCommerce (<= 5.15.0)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.15.0
CVSS: 8.1/10
Correctif: 5.16.0

CSRF (Cross-Site Request Forgery) dans Customer Reviews for WooCommerce (<= 5.3.5)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.3.5
CVSS: 5.4/10
Correctif: 5.3.6

Divulgation d'informations dans Customer Reviews for WooCommerce (<= 5.3.5)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.3.5
CVSS: 4.3/10
Correctif: 5.3.6

Faille de sécurité dans Customer Reviews for WooCommerce (<= 5.3.5)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.3.5
CVSS: 5.4/10
Correctif: 5.3.6

22 sept. 2022

Lire

13 – 21 sur 21 articles