Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32158

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

MoyenneCVSS 4.3

CVE-2023-41694

CSRF (Cross-Site Request Forgery) dans Realbig For WordPress (<= 1.0.6)

Plugin: Realbig For WordPress
Versions: <= 1.0.6
CVSS: 4.3/10
Correctif: 1.0.7

XSS stocké, authentifié, dans Secure Client Portal and Private File Sharing Plugin – User Private Files (<= 2.0.3)

Plugin: Secure Client Portal and Private File Sharing Plugin – User Private Files
Versions: <= 2.0.3
CVSS: 4.4/10
Correctif: 2.0.4

XSS stocké, authentifié (Contributeur+), dans Stock Quotes List (<= 2.9.11)

Plugin: Stock Quotes List
Versions: <= 2.9.11
CVSS: 5.4/10
Correctif: 2.9.12

XSS stocké, authentifié (Contributeur+), dans Goods Catalog (<= 2.4.1)

Plugin: Goods Catalog
Versions: <= 2.4.1
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Leadster (<= 1.1.2)

Plugin: Leadster
Versions: <= 1.1.2
CVSS: 4.3/10
Correctif: 1.1.3

Défaut de contrôle d'accès dans TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot (<= 1.14.11)

Plugin: TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot
Versions: <= 1.14.11
CVSS: 5.3/10
Correctif: 1.14.12

CSRF (Cross-Site Request Forgery) dans Live News – Responsive News Ticker (<= 1.06)

Plugin: Live News – Responsive News Ticker
Versions: <= 1.06
CVSS: 4.3/10
Correctif: 1.07

Faille de sécurité, authentifié, dans FileOrganizer – WordPress File Manager (<= 1.0.3)

Plugin: FileOrganizer – WordPress File Manager
Versions: <= 1.0.3
CVSS: 2.7/10
Correctif: 1.0.4

Injection SQL, non authentifié, dans RSVPMaker (<= 10.6.6)

Plugin: RSVPMaker
Versions: <= 10.6.6
CVSS: 9.8/10
Correctif: 10.6.7

Défaut de contrôle d'accès dans Ovic Product Bundle (<= 1.1.2)

Plugin: Ovic Product Bundle
Versions: <= 1.1.2
CVSS: 5.3/10
Correctif: Aucun

XSS réfléchi dans WP-dTree (<= 4.4.5)

Plugin: WP-dTree
Versions: <= 4.4.5
CVSS: 6.1/10
Correctif: Aucun

Redirection ouverte dans Login and Logout Redirect (<= 2.0.2)

Plugin: Login and Logout Redirect
Versions: <= 2.0.2
CVSS: 6.1/10
Correctif: Aucun

1 sept. 2023

Lire

23833 – 23844 sur 32157 articles