Démarrer
MoyenneCVSS 4.4CVE-2023-41737XSS stocké, authentifié (Administrateur+), dans Swifty Bar, sticky bar by WPGens (<= 1.2.10)
- Plugin
- Swifty Bar, sticky bar by WPGens
- Versions
- <= 1.2.10
- CVSS
- 4.4/10
- Correctif
- 1.2.11
5 sept. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.4
MoyenneCVSS 6.1CVE-2023-41691XSS réfléchi dans pensopay Payments (<= 6.3.1)
- Plugin
- pensopay Payments
- Versions
- <= 6.3.1
- CVSS
- 6.1/10
- Correctif
- 6.3.2
5 sept. 2023
Lire
MoyenneCVSS 6.4CVE-2023-41728XSS stocké, authentifié (Contributeur+), dans Rescue Shortcodes (<= 2.5)
- Plugin
- Rescue Shortcodes
- Versions
- <= 2.5
- CVSS
- 6.4/10
- Correctif
- 2.6
5 sept. 2023
Lire
MoyenneCVSS 6.4CVE-2023-41804SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Starter Templates – AI-Powered Templates for Elementor & Gutenberg (<= 3.2.4)
- Plugin
- Starter Templates – AI-Powered Templates for Elementor & Gutenberg
- Versions
- <= 3.2.4
- CVSS
- 6.4/10
- Correctif
- 3.2.5
5 sept. 2023
Lire
MoyenneCVSS 4.4CVE-2023-41731XSS stocké, authentifié (Administrateur+), dans wordpress publish post email notification (<= 1.0.2.2)
- Plugin
- wordpress publish post email notification
- Versions
- <= 1.0.2.2
- CVSS
- 4.4/10
- Correctif
- 1.0.2.3
5 sept. 2023
LireMoyenneCVSS 4.3
CVE-2023-41858CSRF (Cross-Site Request Forgery) dans Order Delivery Date for WP e-Commerce (<= 1.2)
- Plugin
- Order Delivery Date for WP e-Commerce
- Versions
- <= 1.2
- CVSS
- 4.3/10
- Correctif
- Aucun
5 sept. 2023
LireMoyenneCVSS 5.3
CVE-2023-41735Défaut de contrôle d'accès dans Email posts to subscribers (<= 6.2)
- Plugin
- Email posts to subscribers
- Versions
- <= 6.2
- CVSS
- 5.3/10
- Correctif
- Aucun
5 sept. 2023
LireMoyenneCVSS 4.3
CVE-2023-41857Défaut de contrôle d'accès dans Click To Tweet (<= 2.0.14)
- Plugin
- Click To Tweet
- Versions
- <= 2.0.14
- CVSS
- 4.3/10
- Correctif
- Aucun
5 sept. 2023
LireMoyenneCVSS 4.3
CVE-2023-41850CSRF (Cross-Site Request Forgery) dans Outbound Link Manager (<= 1.2)
- Plugin
- Outbound Link Manager
- Versions
- <= 1.2
- CVSS
- 4.3/10
- Correctif
- Aucun
5 sept. 2023
Lire
MoyenneCVSS 4.3CVE-2023-41695Défaut de contrôle d'accès dans Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking) (<= 5.1.1)
- Plugin
- Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking)
- Versions
- <= 5.1.1
- CVSS
- 4.3/10
- Correctif
- 5.1.1
5 sept. 2023
Lire
MoyenneCVSS 6.1CVE-2023-41867XSS réfléchi dans AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress (<= 8.6.2)
- Plugin
- AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
- Versions
- <= 8.6.2
- CVSS
- 6.1/10
- Correctif
- 8.6.3
5 sept. 2023
Lire
FaibleCVSS 3.8CVE-2023-41798Faille de sécurité dans Directorist: AI-Powered Business Directory, Listings & Classified Ads (<= 7.7.1)
- Plugin
- Directorist: AI-Powered Business Directory, Listings & Classified Ads
- Versions
- <= 7.7.1
- CVSS
- 3.8/10
- Correctif
- 7.7.2
5 sept. 2023
Lire23857 – 23868 sur 32240 articles