Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32268

Vulnérabilités (CVE)

1

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

grid

Post Grid

MoyenneCVSS 6.4

CVE-2023-6645

XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Post Grid (<= 2.2.64)

Plugin: Post Grid
Versions: <= 2.2.64
CVSS: 6.4/10
Correctif: 2.2.65

ÉlevéeCVSS 8.3

CVE-2023-47771

Défaut de contrôle d'accès dans Essential Grid Portfolio – Photo Gallery (<= 3.0.18)

Plugin: Essential Grid Portfolio – Photo Gallery
Versions: <= 3.0.18
CVSS: 8.3/10
Correctif: 3.0.19

MoyenneCVSS 6.1

CVE-2023-47684

XSS réfléchi dans Essential Grid Portfolio – Photo Gallery (<= 3.1.0)

Plugin: Essential Grid Portfolio – Photo Gallery
Versions: <= 3.1.0
CVSS: 6.1/10
Correctif: 3.1.1

ProfileGrid – User Profiles, Groups and Communities

MoyenneCVSS 4.3

CVE-2023-47644

CSRF (Cross-Site Request Forgery) dans ProfileGrid – User Profiles, Groups and Communities (<= 5.7.1)

Plugin: ProfileGrid – User Profiles, Groups and Communities
Versions: <= 5.7.1
CVSS: 4.3/10
Correctif: 5.7.2

Post Sliders & Post Grids

MoyenneCVSS 4.4

CVE-2023-47226

XSS stocké, authentifié (Administrateur+), dans Post Sliders & Post Grids (<= 1.0.20)

Plugin: Post Sliders & Post Grids
Versions: <= 1.0.20
CVSS: 4.4/10
Correctif: 1.0.21

MoyenneCVSS 5.4

CVE-2023-5251

Défaut de contrôle d'accès, authentifié (Auteur+), dans Grid Plus – Unlimited grid layout (<= 1.3.2)

Plugin: Grid Plus – Unlimited grid layout
Versions: <= 1.3.2
CVSS: 5.4/10
Correctif: 1.3.3

ÉlevéeCVSS 8.8

CVE-2023-5250

Inclusion de fichier local (LFI), authentifié (Abonné+), dans Grid Plus – Unlimited grid layout (<= 1.3.3)

Plugin: Grid Plus – Unlimited grid layout
Versions: <= 1.3.3
CVSS: 8.8/10
Correctif: 1.3.4

Blog Designer Pack – Blog, Post Grid, Post Slider, Post Carousel, Category Post, News

ÉlevéeCVSS 8.1

CVE-2023-5815

Exécution de code à distance (RCE), non authentifié, dans Blog Designer Pack – Blog, Post Grid, Post Slider, Post Carousel, Category Post, News (<= 3.4.1)

Plugin: Blog Designer Pack – Blog, Post Grid, Post Slider, Post Carousel, Category Post, News
Versions: <= 3.4.1
CVSS: 8.1/10
Correctif: 3.4.2

MoyenneCVSS 6.1

CVE-2023-46209

XSS réfléchi dans Grid Plus – Unlimited grid layout (<= 1.3.4)

Plugin: Grid Plus – Unlimited grid layout
Versions: <= 1.3.4
CVSS: 6.1/10
Correctif: 1.3.5

Team Showcase – Responsive Team Members Grid, Slider & Carousel Plugin

MoyenneCVSS 6.4

CVE-2023-5639

XSS stocké, authentifié (Contributeur+), dans Team Showcase – Responsive Team Members Grid, Slider & Carousel Plugin (<= 2.1)

Plugin: Team Showcase – Responsive Team Members Grid, Slider & Carousel Plugin
Versions: <= 2.1
CVSS: 6.4/10
Correctif: 2.2

Blog Filter – Post Grid Filter by Category or Tag

MoyenneCVSS 6.4

CVE-2023-5291

XSS stocké, authentifié (Contributeur+), dans Blog Filter – Post Grid Filter by Category or Tag (<= 1.5.3)

Plugin: Blog Filter – Post Grid Filter by Category or Tag
Versions: <= 1.5.3
CVSS: 6.4/10
Correctif: 1.5.4

Responsive Gallery Grid

MoyenneCVSS 5.4

CVE-2023-41659

CSRF (Cross-Site Request Forgery) dans Responsive Gallery Grid (<= 2.3.13)

Plugin: Responsive Gallery Grid
Versions: <= 2.3.13
CVSS: 5.4/10
Correctif: 2.3.14

265 – 276 sur 347 articles