Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wordpres

Effacer

MoyenneCVSS 4.3

CVE-2023-51538

CSRF (Cross-Site Request Forgery) dans Awesome Support – WordPress HelpDesk & Support Plugin (<= 6.1.5)

Plugin: Awesome Support – WordPress HelpDesk & Support Plugin
Versions: <= 6.1.5
CVSS: 4.3/10
Correctif: 6.1.6

Défaut de contrôle d'accès dans Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress (<= 4.1.2)

Plugin: Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress
Versions: <= 4.1.2
CVSS: 4.3/10
Correctif: 4.1.3

Défaut de contrôle d'accès dans Business Directory Plugin – Easy Listing Directories for WordPress (<= 6.3.9)

Plugin: Business Directory Plugin – Easy Listing Directories for WordPress
Versions: <= 6.3.9
CVSS: 5.4/10
Correctif: 6.3.10

XSS stocké, authentifié (Contributeur+), dans Advanced Access Manager – Access Governance for WordPress (<= 6.9.18)

Plugin: Advanced Access Manager – Access Governance for WordPress
Versions: <= 6.9.18
CVSS: 6.4/10
Correctif: 6.9.19

Défaut de contrôle d'accès dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.18)

Plugin: weForms – Easy Drag & Drop Contact Form Builder For WordPress
Versions: <= 1.6.18
CVSS: 6.5/10
Correctif: 1.6.19

XSS stocké, authentifié (Contributeur+), dans Advanced Access Manager – Access Governance for WordPress (<= 6.9.15)

Plugin: Advanced Access Manager – Access Governance for WordPress
Versions: <= 6.9.15
CVSS: 6.4/10
Correctif: 6.9.16

Défaut de contrôle d'accès dans Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress (<= 4.7.3)

Plugin: Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress
Versions: <= 4.7.3
CVSS: 5.4/10
Correctif: 4.7.4

XSS réfléchi dans Impreza – WordPress Website and WooCommerce Builder (<= 8.17.4)

Plugin: Impreza – WordPress Website and WooCommerce Builder
Versions: <= 8.17.4
CVSS: 6.1/10
Correctif: 8.18

XSS stocké, authentifié, dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.17)

Plugin: weForms – Easy Drag & Drop Contact Form Builder For WordPress
Versions: <= 1.6.17
CVSS: 4.4/10
Correctif: 1.6.18

Suppression de fichier arbitraire, authentifié (Administrateur+), dans Store Locator WordPress (<= 1.4.14)

Plugin: Store Locator WordPress
Versions: <= 1.4.14
CVSS: 6.6/10
Correctif: 1.4.15

XSS stocké, authentifié (Contributeur+), dans WordPress.com Editing Toolkit (<= 3.78784)

Plugin: WordPress.com Editing Toolkit
Versions: <= 3.78784
CVSS: 6.4/10
Correctif: 3.79150

Injection SQL, authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.5.5)

Plugin: NEX-Forms – Ultimate Forms Plugin for WordPress
Versions: <= 8.5.5
CVSS: 5.5/10
Correctif: 8.5.6

21 déc. 2023

Lire

1837 – 1848 sur 2723 articles