Démarrer l'essai
ÉlevéeCVSS 8.8CVE-2023-5645Injection SQL, authentifié (Contributeur+), dans WP Mail Log (<= 1.1.2)
- Plugin
- WP Mail Log
- Versions
- <= 1.1.2
- CVSS
- 8.8/10
- Correctif
- 1.1.3
28 nov. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
wp mail
ÉlevéeCVSS 8.8MoyenneCVSS 6.5CVE-2023-5672Lecture de fichier arbitraire, authentifié (Contributeur+), dans WP Mail Log (<= 1.1.2)
- Plugin
- WP Mail Log
- Versions
- <= 1.1.2
- CVSS
- 6.5/10
- Correctif
- 1.1.3
28 nov. 2023
LireMoyenneCVSS 6.4CVE-2023-5644Faille de sécurité, authentifié (Auteur+), dans WP Mail Log (<= 1.1.2)
- Plugin
- WP Mail Log
- Versions
- <= 1.1.2
- CVSS
- 6.4/10
- Correctif
- 1.1.3
28 nov. 2023
LireÉlevéeCVSS 7.2CVE-2023-5674Injection SQL, authentifié (Contributeur+), dans WP Mail Log (<= 1.1.2)
- Plugin
- WP Mail Log
- Versions
- <= 1.1.2
- CVSS
- 7.2/10
- Correctif
- 1.1.3
20 nov. 2023
LireMoyenneCVSS 5.3
CVE-2023-3213Défaut de contrôle d'accès dans WP Mail SMTP Pro (<= 3.8.0)
- Plugin
- WP Mail SMTP Pro
- Versions
- <= 3.8.0
- CVSS
- 5.3/10
- Correctif
- 3.8.1
3 oct. 2023
Lire
MoyenneCVSS 6.4CVE-2023-5109XSS stocké, authentifié (Contributeur+), dans WP Mailto Links – Protect Email Addresses (<= 3.1.3)
- Plugin
- WP Mailto Links – Protect Email Addresses
- Versions
- <= 3.1.3
- CVSS
- 6.4/10
- Correctif
- 3.1.4
22 sept. 2023
Lire
MoyenneCVSS 4.3CVE-2023-40202CSRF (Cross-Site Request Forgery) dans Email Template Designer – WP HTML Mail (<= 3.4.0)
- Plugin
- Email Template Designer – WP HTML Mail
- Versions
- <= 3.4.0
- CVSS
- 4.3/10
- Correctif
- 3.4.1
11 août 2023
Lire
MoyenneCVSS 4.4CVE-2023-3721XSS stocké, authentifié, dans WP-EMail (<= 2.69.1)
- Plugin
- WP-EMail
- Versions
- <= 2.69.1
- CVSS
- 4.4/10
- Correctif
- 2.69.1
24 juil. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-3087XSS stocké, non authentifié, dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.2.4)
- Plugin
- FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
- Versions
- <= 2.2.4
- CVSS
- 7.2/10
- Correctif
- 2.2.5
6 juil. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-3168XSS stocké, non authentifié, dans WP Reroute Email (<= 1.4.9)
- Plugin
- WP Reroute Email
- Versions
- <= 1.4.9
- CVSS
- 7.2/10
- Correctif
- 1.5.0
5 juil. 2023
LireÉlevéeCVSS 7.2CVE-2023-3088XSS stocké, non authentifié, dans WP Mail Log (<= 1.1.1)
- Plugin
- WP Mail Log
- Versions
- <= 1.1.1
- CVSS
- 7.2/10
- Correctif
- 1.1.2
5 juil. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-3093XSS stocké, non authentifié, dans YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports (<= 2.4.5)
- Plugin
- YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports
- Versions
- <= 2.4.5
- CVSS
- 7.2/10
- Correctif
- 2.4.6
12 juin 2023
Lire85 – 96 sur 142 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement