Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

Effacer

Secure Client Portal and Private File Sharing Plugin – User Private Files

MoyenneCVSS 4.4

CVE-2023-4636

XSS stocké, authentifié, dans Secure Client Portal and Private File Sharing Plugin – User Private Files (<= 2.0.3)

Plugin: Secure Client Portal and Private File Sharing Plugin – User Private Files
Versions: <= 2.0.3
CVSS: 4.4/10
Correctif: 2.0.4

XSS stocké, authentifié (Contributeur+), dans Stock Quotes List (<= 2.9.11)

Plugin: Stock Quotes List
Versions: <= 2.9.11
CVSS: 5.4/10
Correctif: 2.9.12

XSS stocké, authentifié (Contributeur+), dans Goods Catalog (<= 2.4.1)

Plugin: Goods Catalog
Versions: <= 2.4.1
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Leadster (<= 1.1.2)

Plugin: Leadster
Versions: <= 1.1.2
CVSS: 4.3/10
Correctif: 1.1.3

Défaut de contrôle d'accès dans TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot (<= 1.14.11)

Plugin: TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot
Versions: <= 1.14.11
CVSS: 5.3/10
Correctif: 1.14.12

CSRF (Cross-Site Request Forgery) dans Live News – Responsive News Ticker (<= 1.06)

Plugin: Live News – Responsive News Ticker
Versions: <= 1.06
CVSS: 4.3/10
Correctif: 1.07

Faille de sécurité, authentifié, dans FileOrganizer – WordPress File Manager (<= 1.0.3)

Plugin: FileOrganizer – WordPress File Manager
Versions: <= 1.0.3
CVSS: 2.7/10
Correctif: 1.0.4

Injection SQL, non authentifié, dans RSVPMaker (<= 10.6.6)

Plugin: RSVPMaker
Versions: <= 10.6.6
CVSS: 9.8/10
Correctif: 10.6.7

Défaut de contrôle d'accès dans Ovic Product Bundle (<= 1.1.2)

Plugin: Ovic Product Bundle
Versions: <= 1.1.2
CVSS: 5.3/10
Correctif: Aucun

XSS réfléchi dans WP-dTree (<= 4.4.5)

Plugin: WP-dTree
Versions: <= 4.4.5
CVSS: 6.1/10
Correctif: Aucun

Redirection ouverte dans Login and Logout Redirect (<= 2.0.2)

Plugin: Login and Logout Redirect
Versions: <= 2.0.2
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès dans Easy Newsletter Signups (<= 1.0.4)

Plugin: Easy Newsletter Signups
Versions: <= 1.0.4
CVSS: 6.5/10
Correctif: Aucun

1 sept. 2023

Lire

23917 – 23928 sur 32240 articles