Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32284

Vulnérabilités (CVE)

1

Guides publiés

186

Publiés ce mois-ci

Filtre par plugin

wp

MoyenneCVSS 5.3

CVE-2023-38381

CSRF (Cross-Site Request Forgery) dans WP-FlyBox (<= 6.46)

Plugin: WP-FlyBox
Versions: <= 6.46
CVSS: 5.3/10
Correctif: Aucun

WpStream – Live Streaming, Video on Demand, Pay Per View

MoyenneCVSS 4.3

CVE-2023-38512

CSRF (Cross-Site Request Forgery) dans WpStream – Live Streaming, Video on Demand, Pay Per View (<= 4.5.4)

Plugin: WpStream – Live Streaming, Video on Demand, Pay Per View
Versions: <= 4.5.4
CVSS: 4.3/10
Correctif: 4.5.5

MoyenneCVSS 4.4

CVE-2023-37993

XSS stocké, authentifié (Administrateur+), dans wpShopGermany IT-RECHT KANZLEI (<= 1.7)

Plugin: wpShopGermany IT-RECHT KANZLEI
Versions: <= 1.7
CVSS: 4.4/10
Correctif: 1.8

MoyenneCVSS 4.4

CVE-2023-2606

XSS stocké, authentifié (Administrateur+), dans WP Brutal AI (<= 2.06)

Plugin: WP Brutal AI
Versions: <= 2.06
CVSS: 4.4/10
Correctif: 2.06

MoyenneCVSS 4.3

CVE-2023-37991

CSRF (Cross-Site Request Forgery) dans WP Emoji One (<= 0.6.0)

Plugin: WP Emoji One
Versions: <= 0.6.0
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2023-25025

CSRF (Cross-Site Request Forgery) dans WP-CopyProtect [Protect your blog posts] (<= 3.1.0)

Plugin: WP-CopyProtect [Protect your blog posts]
Versions: <= 3.1.0
CVSS: 4.3/10
Correctif: Aucun

WPBulky – WordPress Bulk Edit Post Types

MoyenneCVSS 6.4

CVE-2023-30482

XSS stocké, authentifié (Contributeur+), dans WPBulky – WordPress Bulk Edit Post Types (<= 1.0.9)

Plugin: WPBulky – WordPress Bulk Edit Post Types
Versions: <= 1.0.9
CVSS: 6.4/10
Correctif: 1.0.10

ÉlevéeCVSS 7.1

CVE-2023-3492

XSS stocké dans WP Shopping Pages (<= 1.14)

Plugin: WP Shopping Pages
Versions: <= 1.14
CVSS: 7.1/10
Correctif: Aucun

WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager

MoyenneCVSS 6.1

CVE-2023-3524

XSS réfléchi, non authentifié, dans WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager (<= 2.0.13)

Plugin: WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager
Versions: <= 2.0.13
CVSS: 6.1/10
Correctif: 2.0.13.1

MoyenneCVSS 4.4

CVE-2023-0604

XSS stocké, authentifié (Administrateur+), dans WP Food Manager – Restaurant Menu & Online Food Ordering for WooCommerce – Food Delivery & Pickup – Table Reservation (<= 1.0.3)

Plugin: WP Food Manager – Restaurant Menu & Online Food Ordering for WooCommerce – Food Delivery & Pickup – Table Reservation
Versions: <= 1.0.3
CVSS: 4.4/10
Correctif: 1.0.4

CritiqueCVSS 9.8

CVE-2015-10122

Injection SQL, non authentifié, dans WP Donate (<= 1.4)

Plugin: WP Donate
Versions: <= 1.4
CVSS: 9.8/10
Correctif: 1.5

WP Testimonials

MoyenneCVSS 4.3

CVE-2023-2830

CSRF (Cross-Site Request Forgery) dans WP Testimonials (<= 1.4.3)

Plugin: WP Testimonials
Versions: <= 1.4.3
CVSS: 4.3/10
Correctif: 1.4.3

3133 – 3144 sur 4368 articles