Démarrer
MoyenneCVSS 4.4
CVE-2023-0844XSS stocké, authentifié (Administrateur+), dans Namaste! LMS (<= 2.5.9.9)
- Plugin
- Namaste! LMS
- Versions
- <= 2.5.9.9
- CVSS
- 4.4/10
- Correctif
- 2.6
3 mars 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32253
Vulnérabilités (CVE)
1
Guides publiés
155
Publiés ce mois-ci
Filtre par plugin
FaibleCVSS 3.8CVE-2023-0219XSS stocké, authentifié (Auteur+), dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.2.2)
- Plugin
- FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
- Versions
- <= 2.2.2
- CVSS
- 3.8/10
- Correctif
- 2.2.3
3 mars 2023
Lire
MoyenneCVSS 4.4CVE-2023-25021XSS stocké, authentifié (Administrateur+), dans FareHarbor for WordPress (<= 3.6.6)
- Plugin
- FareHarbor for WordPress
- Versions
- <= 3.6.6
- CVSS
- 4.4/10
- Correctif
- 3.6.7
3 mars 2023
LireMoyenneCVSS 4.3
CVE-2023-25034CSRF (Cross-Site Request Forgery) dans WP Clean Up (<= 1.2.3)
- Plugin
- WP Clean Up
- Versions
- <= 1.2.3
- CVSS
- 4.3/10
- Correctif
- Aucun
3 mars 2023
LireÉlevéeCVSS 7.1
CVE-2023-27432XSS réfléchi dans Manage Upload Limit (<= 1.0.4)
- Plugin
- Manage Upload Limit
- Versions
- <= 1.0.4
- CVSS
- 7.1/10
- Correctif
- Aucun
3 mars 2023
LireMoyenneCVSS 4.3
CVE-2023-27441CSRF (Cross-Site Request Forgery) dans New Adman (<= 1.6.8)
- Plugin
- New Adman
- Versions
- <= 1.6.8
- CVSS
- 4.3/10
- Correctif
- Aucun
3 mars 2023
Lire
MoyenneCVSS 4.4CVE-2023-25451XSS stocké, authentifié (Administrateur+), dans CPO Content Types (<= 1.1.0)
- Plugin
- CPO Content Types
- Versions
- <= 1.1.0
- CVSS
- 4.4/10
- Correctif
- 1.1.1
3 mars 2023
Lire
MoyenneCVSS 5.4CVE-2023-27442CSRF (Cross-Site Request Forgery) dans Leyka (<= 3.29.2)
- Plugin
- Leyka
- Versions
- <= 3.29.2
- CVSS
- 5.4/10
- Correctif
- 3.30
3 mars 2023
LireMoyenneCVSS 4.3
CVE-2023-27438CSRF (Cross-Site Request Forgery) dans WP Translitera (<= p1.2.5)
- Plugin
- WP Translitera
- Versions
- <= p1.2.5
- CVSS
- 4.3/10
- Correctif
- Aucun
3 mars 2023
Lire
MoyenneCVSS 6.4CVE-2022-40699XSS (Cross-Site Scripting), authentifié (Abonné+), dans YASR – Yet Another Star Rating Plugin for WordPress (<= 3.1.2)
- Plugin
- YASR – Yet Another Star Rating Plugin for WordPress
- Versions
- <= 3.1.2
- CVSS
- 6.4/10
- Correctif
- 3.1.3
3 mars 2023
Lire
MoyenneCVSS 4.3CVE-2023-27434CSRF (Cross-Site Request Forgery) dans Classic Editor and Classic Widgets (<= 1.2.5)
- Plugin
- Classic Editor and Classic Widgets
- Versions
- <= 1.2.5
- CVSS
- 4.3/10
- Correctif
- 1.2.6
3 mars 2023
LireMoyenneCVSS 4.4
CVE-2023-27439XSS stocké, authentifié (Administrateur+), dans New Adman (<= 1.6.8)
- Plugin
- New Adman
- Versions
- <= 1.6.8
- CVSS
- 4.4/10
- Correctif
- Aucun
3 mars 2023
Lire25777 – 25788 sur 32254 articles