Démarrer
MoyenneCVSS 4.3
CVE-2023-6969Défaut de contrôle d'accès, authentifié (Contributeur+), dans User Shortcodes Plus (<= 2.0.2)
- Plugin
- User Shortcodes Plus
- Versions
- <= 2.0.2
- CVSS
- 4.3/10
- Correctif
- Aucun
26 févr. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32268
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
CVE-2024-1434XSS stocké, authentifié (Auteur+), dans Media Alt Renamer (0.0.1 - 0.0.1)
- Plugin
- Media Alt Renamer
- Versions
- 0.0.1 - 0.0.1
- CVSS
- 6.4/10
- Correctif
- Aucun
26 févr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-1906CSRF (Cross-Site Request Forgery) dans Categorify – WordPress Media Library Category & File Manager (<= 1.0.7.4)
- Plugin
- Categorify – WordPress Media Library Category & File Manager
- Versions
- <= 1.0.7.4
- CVSS
- 4.3/10
- Correctif
- 1.0.7.5
26 févr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-0431CSRF (Cross-Site Request Forgery) dans Ecommerce Fabrick (<= 20221130)
- Plugin
- Ecommerce Fabrick
- Versions
- <= 20221130
- CVSS
- 4.3/10
- Correctif
- 20240307
26 févr. 2024
LireMoyenneCVSS 4.3CVE-2024-1650Défaut de contrôle d'accès dans Categorify – WordPress Media Library Category & File Manager (<= 1.0.7.4)
- Plugin
- Categorify – WordPress Media Library Category & File Manager
- Versions
- <= 1.0.7.4
- CVSS
- 4.3/10
- Correctif
- 1.0.7.5
26 févr. 2024
Lire
MoyenneCVSS 6.1CVE-2024-27192XSS réfléchi dans Configure SMTP (<= 3.1)
- Plugin
- Configure SMTP
- Versions
- <= 3.1
- CVSS
- 6.1/10
- Correctif
- 3.5
26 févr. 2024
Lire
MoyenneCVSS 5.3CVE-2024-1435Faille de sécurité, non authentifié, dans Tainacan (<= 0.20.6)
- Plugin
- Tainacan
- Versions
- <= 0.20.6
- CVSS
- 5.3/10
- Correctif
- 0.20.7
26 févr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-1489CSRF (Cross-Site Request Forgery) dans SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery (<= 3.6.9)
- Plugin
- SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
- Versions
- <= 3.6.9
- CVSS
- 4.3/10
- Correctif
- 3.7.0
26 févr. 2024
LireMoyenneCVSS 5.0
CVE-2024-0447Défaut de contrôle d'accès dans ArtiBot Free Chat Bot for WebSites (<= 1.1.6)
- Plugin
- ArtiBot Free Chat Bot for WebSites
- Versions
- <= 1.1.6
- CVSS
- 5.0/10
- Correctif
- 1.1.7
26 févr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-1331XSS stocké, authentifié (Contributeur+), dans Team Members (<= 5.3.1)
- Plugin
- Team Members
- Versions
- <= 5.3.1
- CVSS
- 6.4/10
- Correctif
- 5.3.2
26 févr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-0830CSRF (Cross-Site Request Forgery) dans Comments Extra Fields For Post,Pages and CPT (<= 5.0)
- Plugin
- Comments Extra Fields For Post,Pages and CPT
- Versions
- <= 5.0
- CVSS
- 4.3/10
- Correctif
- 5.1
26 févr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-1165Traversée de répertoire, authentifié (Contributeur+), dans Brizy – Page Builder (<= 2.4.40)
- Plugin
- Brizy – Page Builder
- Versions
- <= 2.4.40
- CVSS
- 4.3/10
- Correctif
- 2.4.41
23 févr. 2024
Lire21565 – 21576 sur 32267 articles