Démarrer
ÉlevéeCVSS 8.8
CVE-2023-6196CSRF (Cross-Site Request Forgery) dans Audio Merchant (<= 5.0.4)
- Plugin
- Audio Merchant
- Versions
- <= 5.0.4
- CVSS
- 8.8/10
- Correctif
- Aucun
17 nov. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3CVE-2023-47832Défaut de contrôle d'accès dans SearchIQ – The Search Solution (<= 4.4)
- Plugin
- SearchIQ – The Search Solution
- Versions
- <= 4.4
- CVSS
- 5.3/10
- Correctif
- 4.5
16 nov. 2023
Lire
ÉlevéeCVSS 8.1CVE-2023-4214Faille de sécurité dans AppPresser – Mobile App Framework (<= 4.2.5)
- Plugin
- AppPresser – Mobile App Framework
- Versions
- <= 4.2.5
- CVSS
- 8.1/10
- Correctif
- 4.3.0
16 nov. 2023
Lire
MoyenneCVSS 5.3CVE-2023-47818Faille de sécurité dans LWS Hide Login (<= 2.1.8)
- Plugin
- LWS Hide Login
- Versions
- <= 2.1.8
- CVSS
- 5.3/10
- Correctif
- 2.1.9
16 nov. 2023
LireÉlevéeCVSS 7.5
CVE-2023-6187Téléversement de fichier arbitraire, authentifié (Abonné+), dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 2.12.3)
- Plugin
- Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
- Versions
- <= 2.12.3
- CVSS
- 7.5/10
- Correctif
- 2.12.4
16 nov. 2023
Lire
MoyenneCVSS 6.4CVE-2023-47834XSS stocké, authentifié (Contributeur+), dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 8.1.13)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 8.1.13
- CVSS
- 6.4/10
- Correctif
- 8.1.14
16 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-6077Défaut de contrôle d'accès dans Ultimate Responsive Image Slider (<= 3.5.11)
- Plugin
- Ultimate Responsive Image Slider
- Versions
- <= 3.5.11
- CVSS
- 4.3/10
- Correctif
- 3.5.12
16 nov. 2023
LireMoyenneCVSS 4.3
CVE-2023-47807Défaut de contrôle d'accès dans 10WebAnalytics (<= 1.2.12)
- Plugin
- 10WebAnalytics
- Versions
- <= 1.2.12
- CVSS
- 4.3/10
- Correctif
- Aucun
16 nov. 2023
LireMoyenneCVSS 4.4
CVE-2023-47829XSS stocké, authentifié (Administrateur+), dans Quick Call Button (<= 1.2.9)
- Plugin
- Quick Call Button
- Versions
- <= 1.2.9
- CVSS
- 4.4/10
- Correctif
- Aucun
16 nov. 2023
Lire
MoyenneCVSS 5.4CVE-2023-47824CSRF (Cross-Site Request Forgery) dans Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator (<= 1.3.8)
- Plugin
- Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator
- Versions
- <= 1.3.8
- CVSS
- 5.4/10
- Correctif
- 1.3.9
16 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-47825CSRF (Cross-Site Request Forgery) dans WP EXtra – One Click Optimize (<= 6.4)
- Plugin
- WP EXtra – One Click Optimize
- Versions
- <= 6.4
- CVSS
- 4.3/10
- Correctif
- 6.5
16 nov. 2023
Lire
MoyenneCVSS 6.4CVE-2023-45050XSS stocké, authentifié (Contributeur+), dans Jetpack – WP Security, Backup, Speed, & Growth (<= 12.8-a.1)
- Plugin
- Jetpack – WP Security, Backup, Speed, & Growth
- Versions
- <= 12.8-a.1
- CVSS
- 6.4/10
- Correctif
- 12.8-a.3
16 nov. 2023
Lire22897 – 22908 sur 32240 articles