Démarrer
MoyenneCVSS 4.4CVE-2022-47137XSS stocké, authentifié (Administrateur+), dans Ninja Tables – Easy Data Table Builder (<= 4.3.4)
- Plugin
- Ninja Tables – Easy Data Table Builder
- Versions
- <= 4.3.4
- CVSS
- 4.4/10
- Correctif
- 4.3.5
19 avr. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32281
Vulnérabilités (CVE)
1
Guides publiés
183
Publiés ce mois-ci
MoyenneCVSS 4.4MoyenneCVSS 6.1
CVE-2022-47140XSS réfléchi dans ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 4.0)
- Plugin
- ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
- Versions
- <= 4.0
- CVSS
- 6.1/10
- Correctif
- 4.0.1
19 avr. 2023
Lire
MoyenneCVSS 6.1CVE-2023-2184XSS réfléchi dans WP Responsive Tabs horizontal vertical and accordion Tabs (<= 1.1.15)
- Plugin
- WP Responsive Tabs horizontal vertical and accordion Tabs
- Versions
- <= 1.1.15
- CVSS
- 6.1/10
- Correctif
- 1.1.16
19 avr. 2023
Lire
MoyenneCVSS 5.5CVE-2023-2169XSS stocké, authentifié (Éditeur+), dans Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms (<= 3.6.4)
- Plugin
- Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms
- Versions
- <= 3.6.4
- CVSS
- 5.5/10
- Correctif
- 3.6.5
18 avr. 2023
Lire
MoyenneCVSS 6.4CVE-2023-0490XSS stocké, authentifié (Contributeur+), dans f(x) TOC (<= 1.1.0)
- Plugin
- f(x) TOC
- Versions
- <= 1.1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
18 avr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-2084Défaut de contrôle d'accès dans Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns (<= 4.0.6)
- Plugin
- Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
- Versions
- <= 4.0.6
- CVSS
- 4.3/10
- Correctif
- 4.0.7
18 avr. 2023
Lire
MoyenneCVSS 5.5CVE-2022-32970XSS stocké, authentifié (Éditeur+), dans Themify Portfolio Post (<= 1.2.4)
- Plugin
- Themify Portfolio Post
- Versions
- <= 1.2.4
- CVSS
- 5.5/10
- Correctif
- 1.2.5
18 avr. 2023
Lire
ÉlevéeCVSS 8.8CVE-2022-45374Inclusion de fichier local (LFI), authentifié (Abonné+), dans YARPP – Yet Another Related Posts Plugin (<= 5.30.4)
- Plugin
- YARPP – Yet Another Related Posts Plugin
- Versions
- <= 5.30.4
- CVSS
- 8.8/10
- Correctif
- 5.30.5
18 avr. 2023
LireMoyenneCVSS 6.4
CVE-2023-23867XSS stocké, authentifié (Contributeur+), dans Button Builder – Buttons X (<= 0.8.6)
- Plugin
- Button Builder – Buttons X
- Versions
- <= 0.8.6
- CVSS
- 6.4/10
- Correctif
- Aucun
18 avr. 2023
LireMoyenneCVSS 5.5CVE-2023-2168XSS stocké, authentifié (Éditeur+), dans Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms (<= 3.6.4)
- Plugin
- Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms
- Versions
- <= 3.6.4
- CVSS
- 5.5/10
- Correctif
- 3.6.5
18 avr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-23716CSRF (Cross-Site Request Forgery) dans Zendesk Support for WordPress (<= 1.8.4)
- Plugin
- Zendesk Support for WordPress
- Versions
- <= 1.8.4
- CVSS
- 4.3/10
- Correctif
- 1.8.5
18 avr. 2023
Lire
MoyenneCVSS 6.1CVE-2023-30782XSS réfléchi dans Church Admin (<= 3.7.5)
- Plugin
- Church Admin
- Versions
- <= 3.7.5
- CVSS
- 6.1/10
- Correctif
- 3.7.6
18 avr. 2023
Lire25309 – 25320 sur 32282 articles