Commencer
MoyenneCVSS 4.3CVE-2023-25708CSRF (Cross-Site Request Forgery) dans WP VR – 360 Panorama and Virtual Tour Builder (<= 8.2.7)
- Plugin
- WP VR – 360 Panorama and Virtual Tour Builder
- Versions
- <= 8.2.7
- CVSS
- 4.3/10
- Correctif
- 8.2.8
14 févr. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 989
Vulnérabilités (CVE)
2
Guides publiés
244
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 4.3MoyenneCVSS 5.5
CVE-2023-25705XSS stocké, authentifié, dans WP Prayer (<= 1.9.6)
- Plugin
- WP Prayer
- Versions
- <= 1.9.6
- CVSS
- 5.5/10
- Correctif
- 1.9.7
14 févr. 2023
LireMoyenneCVSS 6.4
CVE-2023-0069XSS stocké, authentifié (Contributeur+), dans WPaudio MP3 Player (<= 4.0.2)
- Plugin
- WPaudio MP3 Player
- Versions
- <= 4.0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
13 févr. 2023
Lire
MoyenneCVSS 5.4CVE-2023-0328Défaut de contrôle d'accès dans WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager (<= 2.0.6)
- Plugin
- WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager
- Versions
- <= 2.0.6
- CVSS
- 5.4/10
- Correctif
- 2.0.7
9 févr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-23711Faille de sécurité dans A2 Optimized WP – Turbocharge and secure your WordPress site (<= 3.0.4)
- Plugin
- A2 Optimized WP – Turbocharge and secure your WordPress site
- Versions
- <= 3.0.4
- CVSS
- 4.3/10
- Correctif
- 3.0.5
6 févr. 2023
Lire
MoyenneCVSS 4.4CVE-2023-24402Faille de sécurité, authentifié, dans WP Booking System – Booking Calendar (<= 2.0.18)
- Plugin
- WP Booking System – Booking Calendar
- Versions
- <= 2.0.18
- CVSS
- 4.4/10
- Correctif
- 2.0.18.1
2 févr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-25066CSRF (Cross-Site Request Forgery) dans FV Flowplayer Video Player (<= 7.5.30.7210)
- Plugin
- FV Flowplayer Video Player
- Versions
- <= 7.5.30.7210
- CVSS
- 4.3/10
- Correctif
- 7.5.31.7212
2 févr. 2023
LireMoyenneCVSS 4.4
CVE-2023-25064Faille de sécurité, authentifié, dans WP htpasswd (<= 1.7)
- Plugin
- WP htpasswd
- Versions
- <= 1.7
- CVSS
- 4.4/10
- Correctif
- Aucun
2 févr. 2023
Lire
ÉlevéeCVSS 8.8CVE-2022-38074Injection SQL, authentifié (Abonné+), dans WP Statistics – Simple, privacy-friendly Google Analytics alternative (<= 13.2.10)
- Plugin
- WP Statistics – Simple, privacy-friendly Google Analytics alternative
- Versions
- <= 13.2.10
- CVSS
- 8.8/10
- Correctif
- 13.2.11
31 janv. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-0278Injection SQL, authentifié, dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.2.23)
- Plugin
- GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
- Versions
- <= 2.2.23
- CVSS
- 7.2/10
- Correctif
- 2.2.24
31 janv. 2023
Lire
MoyenneCVSS 4.4CVE-2023-23723XSS stocké, authentifié (Administrateur+), dans Email Marketing Plugin – WP Email Capture (<= 3.9.3)
- Plugin
- Email Marketing Plugin – WP Email Capture
- Versions
- <= 3.9.3
- CVSS
- 4.4/10
- Correctif
- 3.10
30 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2022-4714XSS stocké, authentifié (Contributeur+), dans WP Dark Mode – Improve Accessibility with AI Powered Dark Theme (<= 3.0.6)
- Plugin
- WP Dark Mode – Improve Accessibility with AI Powered Dark Theme
- Versions
- <= 3.0.6
- CVSS
- 6.4/10
- Correctif
- 4.0.0
30 janv. 2023
Lire3517 – 3528 sur 4489 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement