Démarrer l'essai
MoyenneCVSS 4.4
CVE-2023-46091XSS stocké, authentifié (Administrateur+), dans Category SEO Meta Tags (<= 2.5)
- Plugin
- Category SEO Meta Tags
- Versions
- <= 2.5
- CVSS
- 4.4/10
- Correctif
- Aucun
17 oct. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32611
Vulnérabilités (CVE)
1
Guides publiés
234
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1CVE-2023-46094XSS réfléchi dans Conversios: Google Analytics (GA4), Google Ads, Conversion and Analytics Tracking for Multi-Channels (<= 6.5.3)
- Plugin
- Conversios: Google Analytics (GA4), Google Ads, Conversion and Analytics Tracking for Multi-Channels
- Versions
- <= 6.5.3
- CVSS
- 6.1/10
- Correctif
- 6.5.4
17 oct. 2023
Lire
MoyenneCVSS 4.3CVE-2023-46188CSRF (Cross-Site Request Forgery) dans Freesoul Deactivate Plugins – Disable plugins on individual WordPress pages (<= 2.1.4)
- Plugin
- Freesoul Deactivate Plugins – Disable plugins on individual WordPress pages
- Versions
- <= 2.1.4
- CVSS
- 4.3/10
- Correctif
- 2.1.4
17 oct. 2023
Lire
MoyenneCVSS 4.4CVE-2023-4858XSS stocké, authentifié (Administrateur+), dans Simple Table Manager (<= 1.5.6)
- Plugin
- Simple Table Manager
- Versions
- <= 1.5.6
- CVSS
- 4.4/10
- Correctif
- 1.6.1
16 oct. 2023
Lire
MoyenneCVSS 4.3CVE-2023-46079Défaut de contrôle d'accès dans Ashe Extra (<= 1.2.91)
- Plugin
- Ashe Extra
- Versions
- <= 1.2.91
- CVSS
- 4.3/10
- Correctif
- 1.2.92
16 oct. 2023
Lire
MoyenneCVSS 4.3CVE-2023-46085CSRF (Cross-Site Request Forgery) dans WP Ultimate Review (<= 2.2.4)
- Plugin
- WP Ultimate Review
- Versions
- <= 2.2.4
- CVSS
- 4.3/10
- Correctif
- 2.3.1
16 oct. 2023
Lire
MoyenneCVSS 4.4CVE-2023-5228XSS stocké, authentifié, dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 3.0.4.1)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 3.0.4.1
- CVSS
- 4.4/10
- Correctif
- 3.0.4.2
16 oct. 2023
LireMoyenneCVSS 6.1
CVE-2023-46077XSS réfléchi dans The Awesome Feed – Custom Feed (<= 2.2.5)
- Plugin
- The Awesome Feed – Custom Feed
- Versions
- <= 2.2.5
- CVSS
- 6.1/10
- Correctif
- Aucun
16 oct. 2023
LireCritiqueCVSS 9.8
CVE-2011-10004Téléversement de fichier arbitraire, non authentifié, dans Recip.ly Plugin (<= 1.1.7)
- Plugin
- Recip.ly Plugin
- Versions
- <= 1.1.7
- CVSS
- 9.8/10
- Correctif
- 1.1.8
16 oct. 2023
LireMoyenneCVSS 4.3
CVE-2023-46087CSRF (Cross-Site Request Forgery) dans Who Hit The Page – Hit Counter (<= 1.4.14.3)
- Plugin
- Who Hit The Page – Hit Counter
- Versions
- <= 1.4.14.3
- CVSS
- 4.3/10
- Correctif
- Aucun
16 oct. 2023
Lire
MoyenneCVSS 6.4CVE-2023-5614XSS stocké, authentifié (Contributeur+), dans Theme Switcha – Easily Switch Themes for Development and Testing (<= 3.3)
- Plugin
- Theme Switcha – Easily Switch Themes for Development and Testing
- Versions
- <= 3.3
- CVSS
- 6.4/10
- Correctif
- 3.3.1
16 oct. 2023
LireÉlevéeCVSS 7.2
CVE-2023-46081XSS stocké, non authentifié, dans Lava Directory Manager (<= 1.1.34)
- Plugin
- Lava Directory Manager
- Versions
- <= 1.1.34
- CVSS
- 7.2/10
- Correctif
- Aucun
16 oct. 2023
Lire23785 – 23796 sur 32610 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement