Démarrer
MoyenneCVSS 6.1
CVE-2023-45769XSS réfléchi dans WP Report Post (<= 2.1.2)
- Plugin
- WP Report Post
- Versions
- <= 2.1.2
- CVSS
- 6.1/10
- Correctif
- Aucun
12 oct. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32434
Vulnérabilités (CVE)
1
Guides publiés
57
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1CVE-2023-45772XSS réfléchi dans Proofreading (<= 1.1)
- Plugin
- Proofreading
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- 1.2
12 oct. 2023
LireMoyenneCVSS 4.4
CVE-2023-45768XSS stocké, authentifié (Administrateur+), dans Next Page (<= 1.5.2)
- Plugin
- Next Page
- Versions
- <= 1.5.2
- CVSS
- 4.4/10
- Correctif
- Aucun
12 oct. 2023
Lire
MoyenneCVSS 4.3CVE-2023-45645CSRF (Cross-Site Request Forgery) dans WP Open Street Map (<= 1.25)
- Plugin
- WP Open Street Map
- Versions
- <= 1.25
- CVSS
- 4.3/10
- Correctif
- 1.30
12 oct. 2023
LireMoyenneCVSS 5.4
CVE-2023-45771CSRF (Cross-Site Request Forgery) dans Contact Form With Captcha (<= 1.6.8)
- Plugin
- Contact Form With Captcha
- Versions
- <= 1.6.8
- CVSS
- 5.4/10
- Correctif
- Aucun
12 oct. 2023
LireMoyenneCVSS 4.4
CVE-2023-45755XSS stocké, authentifié (Administrateur+), dans BuddyPress Global Search (<= 1.2.1)
- Plugin
- BuddyPress Global Search
- Versions
- <= 1.2.1
- CVSS
- 4.4/10
- Correctif
- Aucun
12 oct. 2023
Lire
CritiqueCVSS 9.6CVE-2023-5241Traversée de répertoire, authentifié (Abonné+), dans WPBot – AI ChatBot for Live Support, Lead Generation, AI Services (<= 4.8.9)
- Plugin
- WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
- Versions
- <= 4.8.9
- CVSS
- 9.6/10
- Correctif
- 4.9.1
11 oct. 2023
Lire
MoyenneCVSS 4.3CVE-2023-5531CSRF (Cross-Site Request Forgery) dans Thumbnail Slider With Lightbox (<= 1.0)
- Plugin
- Thumbnail Slider With Lightbox
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- 1.0.1
11 oct. 2023
Lire
MoyenneCVSS 5.5CVE-2023-45604XSS stocké, authentifié (Administrateur+), dans Get Custom Field Values (<= 4.0.1)
- Plugin
- Get Custom Field Values
- Versions
- <= 4.0.1
- CVSS
- 5.5/10
- Correctif
- 4.1
11 oct. 2023
Lire
MoyenneCVSS 6.1CVE-2023-45637XSS réfléchi dans EventPrime – Events Calendar, Bookings and Tickets (<= 3.1.5)
- Plugin
- EventPrime – Events Calendar, Bookings and Tickets
- Versions
- <= 3.1.5
- CVSS
- 6.1/10
- Correctif
- 3.1.6
11 oct. 2023
Lire
CritiqueCVSS 9.1CVE-2023-5414Lecture de fichier arbitraire, authentifié (Administrateur+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.6.23)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.6.23
- CVSS
- 9.1/10
- Correctif
- 5.6.24
11 oct. 2023
Lire
MoyenneCVSS 5.4CVE-2023-45606CSRF (Cross-Site Request Forgery) dans Simple URLs – Link Cloaking, Product Displays, and Affiliate Link Management (<= 120)
- Plugin
- Simple URLs – Link Cloaking, Product Displays, and Affiliate Link Management
- Versions
- <= 120
- CVSS
- 5.4/10
- Correctif
- 121
11 oct. 2023
Lire23701 – 23712 sur 32433 articles