Démarrer
MoyenneCVSS 4.3
CVE-2023-45272Défaut de contrôle d'accès dans 10Web Map Builder for Google Maps (<= 1.0.74)
- Plugin
- 10Web Map Builder for Google Maps
- Versions
- <= 1.0.74
- CVSS
- 4.3/10
- Correctif
- 1.0.74
13 sept. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32158
Vulnérabilités (CVE)
1
Guides publiés
60
Publiés ce mois-ci
MoyenneCVSS 6.4CVE-2023-4945XSS stocké, authentifié (Contributeur+), dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 7.1.0)
- Plugin
- Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
- Versions
- <= 7.1.0
- CVSS
- 6.4/10
- Correctif
- 7.1.1
13 sept. 2023
LireMoyenneCVSS 4.3CVE-2023-4796Divulgation d'informations, authentifié (Abonné+), dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 7.1.0)
- Plugin
- Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
- Versions
- <= 7.1.0
- CVSS
- 4.3/10
- Correctif
- 7.1.1
13 sept. 2023
Lire
MoyenneCVSS 6.4CVE-2023-4820XSS stocké, authentifié (Contributeur+), dans PowerPress Podcasting plugin by Blubrry (<= 11.0.12)
- Plugin
- PowerPress Podcasting plugin by Blubrry
- Versions
- <= 11.0.12
- CVSS
- 6.4/10
- Correctif
- 11.0.12
13 sept. 2023
LireÉlevéeCVSS 8.1
CVE-2023-4386Injection d'objet PHP, non authentifié, dans Essential Blocks Pro (<= 1.1.0)
- Plugin
- Essential Blocks Pro
- Versions
- <= 1.1.0
- CVSS
- 8.1/10
- Correctif
- 1.1.1
13 sept. 2023
LireMoyenneCVSS 4.3
CVE-2023-4948Défaut de contrôle d'accès, authentifié (Auteur+), dans WooCommerce CVR Payment Gateway (<= 6.1.0)
- Plugin
- WooCommerce CVR Payment Gateway
- Versions
- <= 6.1.0
- CVSS
- 4.3/10
- Correctif
- 6.1.0
13 sept. 2023
Lire
MoyenneCVSS 4.4CVE-2023-4648XSS stocké, authentifié (Administrateur+), dans WP Customer Reviews (<= 3.6.6)
- Plugin
- WP Customer Reviews
- Versions
- <= 3.6.6
- CVSS
- 4.4/10
- Correctif
- 3.6.7
13 sept. 2023
LireÉlevéeCVSS 8.1
CVE-2023-4402Injection d'objet PHP, non authentifié, dans Essential Blocks Pro (<= 1.1.0)
- Plugin
- Essential Blocks Pro
- Versions
- <= 1.1.0
- CVSS
- 8.1/10
- Correctif
- 1.1.1
13 sept. 2023
LireMoyenneCVSS 4.3
CVE-2023-4947Défaut de contrôle d'accès, authentifié (Auteur+), dans WooCommerce EAN Payment Gateway (<= 6.1.0)
- Plugin
- WooCommerce EAN Payment Gateway
- Versions
- <= 6.1.0
- CVSS
- 4.3/10
- Correctif
- 6.1.0
13 sept. 2023
Lire
MoyenneCVSS 6.4CVE-2023-4841XSS stocké, authentifié (Contributeur+), dans Feeds for YouTube (YouTube video, channel, and gallery plugin) (<= 2.1)
- Plugin
- Feeds for YouTube (YouTube video, channel, and gallery plugin)
- Versions
- <= 2.1
- CVSS
- 6.4/10
- Correctif
- 2.1.2
13 sept. 2023
LireÉlevéeCVSS 8.8
CVE-2023-4153Élévation de privilèges, authentifié (Auteur+), dans BAN Users (<= 1.5.3)
- Plugin
- BAN Users
- Versions
- <= 1.5.3
- CVSS
- 8.8/10
- Correctif
- Aucun
12 sept. 2023
Lire
MoyenneCVSS 4.4CVE-2023-4811XSS stocké, authentifié (Administrateur+), dans Iptanus File Upload (<= 4.23.3)
- Plugin
- Iptanus File Upload
- Versions
- <= 4.23.3
- CVSS
- 4.4/10
- Correctif
- 4.23.3
12 sept. 2023
Lire23713 – 23724 sur 32157 articles