Démarrer
MoyenneCVSS 6.1
CVE-2023-25711XSS réfléchi dans WPGlobus Translate Options (<= 2.1.0)
- Plugin
- WPGlobus Translate Options
- Versions
- <= 2.1.0
- CVSS
- 6.1/10
- Correctif
- 2.2.0
14 févr. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 6.4
CVE-2023-0069XSS stocké, authentifié (Contributeur+), dans WPaudio MP3 Player (<= 4.0.2)
- Plugin
- WPaudio MP3 Player
- Versions
- <= 4.0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
13 févr. 2023
Lire
MoyenneCVSS 5.4CVE-2023-0328Défaut de contrôle d'accès dans WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager (<= 2.0.6)
- Plugin
- WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager
- Versions
- <= 2.0.6
- CVSS
- 5.4/10
- Correctif
- 2.0.7
9 févr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-23711Faille de sécurité dans A2 Optimized WP – Turbocharge and secure your WordPress site (<= 3.0.4)
- Plugin
- A2 Optimized WP – Turbocharge and secure your WordPress site
- Versions
- <= 3.0.4
- CVSS
- 4.3/10
- Correctif
- 3.0.5
6 févr. 2023
Lire
MoyenneCVSS 4.4CVE-2023-24402Faille de sécurité, authentifié, dans WP Booking System – Booking Calendar (<= 2.0.18)
- Plugin
- WP Booking System – Booking Calendar
- Versions
- <= 2.0.18
- CVSS
- 4.4/10
- Correctif
- 2.0.18.1
2 févr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-25066CSRF (Cross-Site Request Forgery) dans FV Flowplayer Video Player (<= 7.5.30.7210)
- Plugin
- FV Flowplayer Video Player
- Versions
- <= 7.5.30.7210
- CVSS
- 4.3/10
- Correctif
- 7.5.31.7212
2 févr. 2023
LireMoyenneCVSS 4.4
CVE-2023-25064Faille de sécurité, authentifié, dans WP htpasswd (<= 1.7)
- Plugin
- WP htpasswd
- Versions
- <= 1.7
- CVSS
- 4.4/10
- Correctif
- Aucun
2 févr. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-0278Injection SQL, authentifié, dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.2.23)
- Plugin
- GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
- Versions
- <= 2.2.23
- CVSS
- 7.2/10
- Correctif
- 2.2.24
31 janv. 2023
Lire
ÉlevéeCVSS 8.8CVE-2022-38074Injection SQL, authentifié (Abonné+), dans WP Statistics – Simple, privacy-friendly Google Analytics alternative (<= 13.2.10)
- Plugin
- WP Statistics – Simple, privacy-friendly Google Analytics alternative
- Versions
- <= 13.2.10
- CVSS
- 8.8/10
- Correctif
- 13.2.11
31 janv. 2023
LireÉlevéeCVSS 7.1
CVE-2023-0453Défaut de contrôle d'accès dans WP Private Message (<= 1.0.6)
- Plugin
- WP Private Message
- Versions
- <= 1.0.6
- CVSS
- 7.1/10
- Correctif
- 1.0.6
30 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2022-4714XSS stocké, authentifié (Contributeur+), dans WP Dark Mode – Improve Accessibility with AI Powered Dark Theme (<= 3.0.6)
- Plugin
- WP Dark Mode – Improve Accessibility with AI Powered Dark Theme
- Versions
- <= 3.0.6
- CVSS
- 6.4/10
- Correctif
- 4.0.0
30 janv. 2023
Lire
MoyenneCVSS 4.4CVE-2023-23723XSS stocké, authentifié (Administrateur+), dans Email Marketing Plugin – WP Email Capture (<= 3.9.3)
- Plugin
- Email Marketing Plugin – WP Email Capture
- Versions
- <= 3.9.3
- CVSS
- 4.4/10
- Correctif
- 3.10
30 janv. 2023
Lire3397 – 3408 sur 4368 articles