Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

Guides publiés

143

Publiés ce mois-ci

MoyenneCVSS 4.4

CVE-2023-49195

XSS stocké, authentifié (Administrateur+), dans Nested Pages (<= 3.2.6)

Plugin: Nested Pages
Versions: <= 3.2.6
CVSS: 4.4/10
Correctif: 3.2.7

Faille de sécurité, non authentifié, dans Importify – AI Dropshipping for WooCommerce (<= 1.0.4)

Plugin: Importify – AI Dropshipping for WooCommerce
Versions: <= 1.0.4
CVSS: 5.3/10
Correctif: 1.0.5

Faille de sécurité, non authentifié, dans Backup Migration (<= 1.3.6)

Plugin: Backup Migration
Versions: <= 1.3.6
CVSS: 7.5/10
Correctif: 1.3.7

XSS stocké, authentifié (Contributeur+), dans UserPro - Community and User Profile WordPress Plugin (5.1.5 - 5.1.5)

Plugin: UserPro - Community and User Profile WordPress Plugin
Versions: 5.1.5 - 5.1.5
CVSS: 6.4/10
Correctif: 5.1.6

Téléversement de fichier arbitraire, authentifié (Éditeur+), dans Contact Form 7 (<= 5.8.3)

Plugin: Contact Form 7
Versions: <= 5.8.3
CVSS: 6.6/10
Correctif: 5.8.4

Défaut de contrôle d'accès dans Quotes for WooCommerce (<= 2.0.1)

Plugin: Quotes for WooCommerce
Versions: <= 2.0.1
CVSS: 4.3/10
Correctif: 2.0.2

XSS réfléchi dans Quiz Maker by AYS (<= 6.4.9.4)

Plugin: Quiz Maker by AYS
Versions: <= 6.4.9.4
CVSS: 6.1/10
Correctif: 6.4.9.5

Injection d'objet PHP, authentifié (Auteur+), dans Slider Revolution (<= 6.6.19)

Plugin: Slider Revolution
Versions: <= 6.6.19
CVSS: 8.8/10
Correctif: 6.6.19

Défaut de contrôle d'accès dans Quiz Maker by AYS (<= 6.4.9.4)

Plugin: Quiz Maker by AYS
Versions: <= 6.4.9.4
CVSS: 5.3/10
Correctif: 6.4.9.5

Faille de sécurité, non authentifié, dans GSheetConnector for CF7 – Connect Contact Form 7 to Google Sheets and Send Form Submissions in Real Time (<= 5.0.5)

Plugin: GSheetConnector for CF7 – Connect Contact Form 7 to Google Sheets and Send Form Submissions in Real Time
Versions: <= 5.0.5
CVSS: 7.5/10
Correctif: 5.0.6

XSS stocké, authentifié (Contributeur+), dans Related Posts By PickPlugins (<= 2.0.53)

Plugin: Related Posts By PickPlugins
Versions: <= 2.0.53
CVSS: 6.4/10
Correctif: 2.0.54

XSS stocké, authentifié (Administrateur+), dans Client Dash (<= 2.2.1)

Plugin: Client Dash
Versions: <= 2.2.1
CVSS: 5.5/10
Correctif: Aucun

29 nov. 2023

Lire

22657 – 22668 sur 32240 articles