Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32512

Vulnérabilités (CVE)

Guides publiés

135

Publiés ce mois-ci

Filtre par plugin

givewp donation plugin and fundraising platform

Effacer

ÉlevéeCVSS 7.2

CVE-2023-41665

Élévation de privilèges, authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.33.1)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.33.1
CVSS: 7.2/10
Correctif: 2.33.1

Injection d'objet PHP, authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.25.3)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.25.3
CVSS: 6.6/10
Correctif: 2.26.0

XSS stocké, authentifié (Auteur+), dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.25.1)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.25.1
CVSS: 6.4/10
Correctif: 2.25.2

Faille de sécurité, authentifié (Contributeur+), dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.25.1)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.25.1
CVSS: 5.4/10
Correctif: 2.25.2

XSS stocké, authentifié (Contributeur+), dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.25.1)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.25.1
CVSS: 6.4/10
Correctif: 2.25.2

CSRF (Cross-Site Request Forgery) dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.25.1)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.25.1
CVSS: 4.3/10
Correctif: 2.25.2

Faille de sécurité, non authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.25.1)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.25.1
CVSS: 8.3/10
Correctif: 2.25.2

SSRF (Server-Side Request Forgery), authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.25.1)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.25.1
CVSS: 4.1/10
Correctif: 2.25.2

XSS stocké, authentifié (Contributeur+), dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.23.2)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.23.2
CVSS: 6.4/10
Correctif: 2.24

Injection SQL, non authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.23.2)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.23.2
CVSS: 9.8/10
Correctif: 2.24

Lecture de fichier arbitraire, authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.20.2)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.20.2
CVSS: 4.9/10
Correctif: 2.21.0

Faille de sécurité, authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.20.2)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.20.2
CVSS: 5.5/10
Correctif: 2.21.0

12 juil. 2022

Lire

49 – 60 sur 74 articles