Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

schedule

Effacer

MoyenneCVSS 4.4

CVE-2023-41127

XSS stocké, authentifié (Administrateur+), dans Evergreen Content Poster – Auto Post and Schedule Your Best Content to Social Media (<= 1.4)

Plugin: Evergreen Content Poster – Auto Post and Schedule Your Best Content to Social Media
Versions: <= 1.4
CVSS: 4.4/10
Correctif: 1.4.1

CSRF (Cross-Site Request Forgery) dans Schedule Posts Calendar (<= 5.2)

Plugin: Schedule Posts Calendar
Versions: <= 5.2
CVSS: 4.3/10
Correctif: 5.3

XSS stocké, authentifié (Administrateur+), dans Schedule Posts Calendar (<= 5.2)

Plugin: Schedule Posts Calendar
Versions: <= 5.2
CVSS: 4.4/10
Correctif: 5.3

XSS réfléchi dans Blog2Social: Social Media Auto Post & Scheduler (<= 7.2.1)

Plugin: Blog2Social: Social Media Auto Post & Scheduler
Versions: <= 7.2.1
CVSS: 6.1/10
Correctif: 7.2.1

XSS réfléchi dans Radio Station by netmix® – Manage and play your Show Schedule in WordPress! (<= 2.4.0.9)

Plugin: Radio Station by netmix® – Manage and play your Show Schedule in WordPress!
Versions: <= 2.4.0.9
CVSS: 6.1/10
Correctif: 2.5.0

XSS stocké, authentifié (Administrateur+), dans Logo Scheduler – Great for holidays, events, and more (<= 1.2.0)

Plugin: Logo Scheduler – Great for holidays, events, and more
Versions: <= 1.2.0
CVSS: 4.4/10
Correctif: 1.2.1

CSRF (Cross-Site Request Forgery) dans CoSchedule (<= 3.3.8)

Plugin: CoSchedule
Versions: <= 3.3.8
CVSS: 4.3/10
Correctif: 3.3.9

XSS stocké, authentifié (Contributeur+), dans Scheduled Announcements Widget (<= 0.2)

Plugin: Scheduled Announcements Widget
Versions: <= 0.2
CVSS: 6.4/10
Correctif: 1.0

XSS stocké, authentifié (Administrateur+), dans Publish to Schedule (<= 4.5.4)

Plugin: Publish to Schedule
Versions: <= 4.5.4
CVSS: 4.4/10
Correctif: 4.5.5

CSRF (Cross-Site Request Forgery) dans Publish to Schedule (<= 4.4.2)

Plugin: Publish to Schedule
Versions: <= 4.4.2
CVSS: 5.4/10
Correctif: 4.5.4

Injection SQL, authentifié (Abonné+), dans Blog2Social: Social Media Auto Post & Scheduler (<= 6.9.9)

Plugin: Blog2Social: Social Media Auto Post & Scheduler
Versions: <= 6.9.9
CVSS: 8.8/10
Correctif: 6.9.10

SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans Blog2Social: Social Media Auto Post & Scheduler (<= 6.9.9)

Plugin: Blog2Social: Social Media Auto Post & Scheduler
Versions: <= 6.9.9
CVSS: 6.8/10
Correctif: 6.9.10

3 oct. 2022

Lire

109 – 120 sur 146 articles