Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32477

Vulnérabilités (CVE)

Guides publiés

100

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 5.4

CVE-2023-31234

Défaut de contrôle d'accès dans Tilda-publishing (<= 0.3.23)

Plugin: Tilda-publishing
Versions: <= 0.3.23
CVSS: 5.4/10
Correctif: 0.3.24

CSRF (Cross-Site Request Forgery) dans SIS Handball (<= 1.0.45)

Plugin: SIS Handball
Versions: <= 1.0.45
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Bulk NoIndex & NoFollow Toolkit (<= 1.5)

Plugin: Bulk NoIndex & NoFollow Toolkit
Versions: <= 1.5
CVSS: 4.3/10
Correctif: 1.51

CSRF (Cross-Site Request Forgery) dans Realbig For WordPress (<= 1.0.6)

Plugin: Realbig For WordPress
Versions: <= 1.0.6
CVSS: 4.3/10
Correctif: 1.0.7

Injection SQL, authentifié (Abonné+), dans Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker (<= 2.6.0)

Plugin: Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker
Versions: <= 2.6.0
CVSS: 8.8/10
Correctif: 2.6.1

Défaut de contrôle d'accès dans ilGhera Support System for WooCommerce (<= 1.2.2)

Plugin: ilGhera Support System for WooCommerce
Versions: <= 1.2.2
CVSS: 7.3/10
Correctif: 1.2.3

Défaut de contrôle d'accès dans WRC Pricing Tables – Responsive CSS3 Pricing Tables (<= 2.3.7)

Plugin: WRC Pricing Tables – Responsive CSS3 Pricing Tables
Versions: <= 2.3.7
CVSS: 5.3/10
Correctif: 2.3.8

Défaut de contrôle d'accès dans WiserNotify – Social Proof & FOMO Notifications, WooCommerce Sales Popups, Reviews & Announcement Bar (<= 2.5)

Plugin: WiserNotify – Social Proof & FOMO Notifications, WooCommerce Sales Popups, Reviews & Announcement Bar
Versions: <= 2.5
CVSS: 5.3/10
Correctif: 2.6