Démarrer
ÉlevéeCVSS 8.8CVE-2024-8247Élévation de privilèges, authentifié, dans Newsletters (<= 4.9.9.2)
- Plugin
- Newsletters
- Versions
- <= 4.9.9.2
- CVSS
- 8.8/10
- Correctif
- 4.9.9.3
5 sept. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
Filtre par plugin
newsletters
ÉlevéeCVSS 8.8MoyenneCVSS 6.1CVE-2024-43279XSS réfléchi dans Newsletters (<= 4.9.8)
- Plugin
- Newsletters
- Versions
- <= 4.9.8
- CVSS
- 6.1/10
- Correctif
- 4.9.9
16 août 2024
LireMoyenneCVSS 5.3CVE-2024-7411Faille de sécurité, non authentifié, dans Newsletters (<= 4.9.9)
- Plugin
- Newsletters
- Versions
- <= 4.9.9
- CVSS
- 5.3/10
- Correctif
- 4.9.9.1
14 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-5703Défaut de contrôle d'accès dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.26)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.26
- CVSS
- 4.3/10
- Correctif
- 5.7.27
16 juil. 2024
LireCritiqueCVSS 9.8CVE-2024-6172Injection SQL, non authentifié, dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.25)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.25
- CVSS
- 9.8/10
- Correctif
- 5.7.26
1 juil. 2024
Lire
MoyenneCVSS 5.3CVE-2024-37475Défaut de contrôle d'accès dans Newspack Newsletters (<= 2.13.2)
- Plugin
- Newspack Newsletters
- Versions
- <= 2.13.2
- CVSS
- 5.3/10
- Correctif
- 2.13.3
1 juil. 2024
Lire
MoyenneCVSS 6.1CVE-2024-37264XSS réfléchi dans Groundhogg — CRM, Newsletters, and Marketing Automation (<= 3.4.2.3)
- Plugin
- Groundhogg — CRM, Newsletters, and Marketing Automation
- Versions
- <= 3.4.2.3
- CVSS
- 6.1/10
- Correctif
- 3.4.3
27 juin 2024
LireMoyenneCVSS 4.3CVE-2024-37227CSRF (Cross-Site Request Forgery) dans Newsletters (<= 4.9.7)
- Plugin
- Newsletters
- Versions
- <= 4.9.7
- CVSS
- 4.3/10
- Correctif
- 4.9.8
21 juin 2024
LireMoyenneCVSS 4.3CVE-2024-37242CSRF (Cross-Site Request Forgery) dans Newspack Newsletters (<= 2.13.2)
- Plugin
- Newspack Newsletters
- Versions
- <= 2.13.2
- CVSS
- 4.3/10
- Correctif
- 2.13.3
21 juin 2024
LireMoyenneCVSS 4.3CVE-2024-37235CSRF (Cross-Site Request Forgery) dans Groundhogg — CRM, Newsletters, and Marketing Automation (<= 3.4.2.3)
- Plugin
- Groundhogg — CRM, Newsletters, and Marketing Automation
- Versions
- <= 3.4.2.3
- CVSS
- 4.3/10
- Correctif
- 3.4.3
21 juin 2024
LireCritiqueCVSS 9.8CVE-2024-5756Injection SQL, non authentifié, dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.23)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.23
- CVSS
- 9.8/10
- Correctif
- 5.7.24
20 juin 2024
LireÉlevéeCVSS 8.8CVE-2024-4845Injection SQL, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.22)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.22
- CVSS
- 8.8/10
- Correctif
- 5.7.23
11 juin 2024
Lire61 – 72 sur 141 articles