Démarrer l'essai
MoyenneCVSS 5.3CVE-2023-4040Défaut de contrôle d'accès dans Payment Gateway of Stripe for WooCommerce (3.7.9 - 3.7.9)
- Plugin
- Payment Gateway of Stripe for WooCommerce
- Versions
- 3.7.9 - 3.7.9
- CVSS
- 5.3/10
- Correctif
- 3.8.0
17 août 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32581
Vulnérabilités (CVE)
1
Guides publiés
204
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3MoyenneCVSS 4.4
CVE-2023-3170XSS stocké, authentifié, dans tagDiv Composer (<= 4.1)
- Plugin
- tagDiv Composer
- Versions
- <= 4.1
- CVSS
- 4.4/10
- Correctif
- 4.2
17 août 2023
LireÉlevéeCVSS 7.2
CVE-2023-40606Exécution de code à distance (RCE), authentifié (Administrateur+), dans Kanban Boards for WordPress (<= 2.5.21)
- Plugin
- Kanban Boards for WordPress
- Versions
- <= 2.5.21
- CVSS
- 7.2/10
- Correctif
- Aucun
17 août 2023
Lire
MoyenneCVSS 4.3CVE-2023-40607CSRF (Cross-Site Request Forgery) dans CLUEVO LMS, E-Learning Platform (<= 1.10.0)
- Plugin
- CLUEVO LMS, E-Learning Platform
- Versions
- <= 1.10.0
- CVSS
- 4.3/10
- Correctif
- 1.11.0
17 août 2023
LireMoyenneCVSS 5.3
CVE-2023-40608Faille de sécurité dans Paid Memberships Pro CCBill Gateway (<= 0.3)
- Plugin
- Paid Memberships Pro CCBill Gateway
- Versions
- <= 0.3
- CVSS
- 5.3/10
- Correctif
- 0.4
17 août 2023
Lire
CritiqueCVSS 9.8CVE-2023-4404Élévation de privilèges, non authentifié, dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.7.0.12)
- Plugin
- Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
- Versions
- <= 1.7.0.12
- CVSS
- 9.8/10
- Correctif
- 1.7.0.13
17 août 2023
LireMoyenneCVSS 6.4
CVE-2023-7296XSS stocké, authentifié (Auteur+), dans BigBlueButton (<= 3.0.0-beta.4)
- Plugin
- BigBlueButton
- Versions
- <= 3.0.0-beta.4
- CVSS
- 6.4/10
- Correctif
- Aucun
17 août 2023
LireÉlevéeCVSS 7.2
CVE-2023-3169XSS stocké, non authentifié, dans tagDiv Composer (<= 4.1)
- Plugin
- tagDiv Composer
- Versions
- <= 4.1
- CVSS
- 7.2/10
- Correctif
- 4.2
17 août 2023
LireÉlevéeCVSS 7.2
CVE-2023-40335XSS réfléchi dans Cleverwise Daily Quotes (<= 3.2)
- Plugin
- Cleverwise Daily Quotes
- Versions
- <= 3.2
- CVSS
- 7.2/10
- Correctif
- Aucun
17 août 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-25444Téléversement de fichier arbitraire, authentifié (Administrateur+), dans JS Help Desk – AI-Powered Support & Ticketing System (<= 2.7.7)
- Plugin
- JS Help Desk – AI-Powered Support & Ticketing System
- Versions
- <= 2.7.7
- CVSS
- 7.2/10
- Correctif
- 2.7.8
17 août 2023
Lire
MoyenneCVSS 5.4CVE-2023-40602Redirection ouverte, non authentifié, dans DOOFINDER Search and Discovery for WP & WooCommerce (<= 1.5.49)
- Plugin
- DOOFINDER Search and Discovery for WP & WooCommerce
- Versions
- <= 1.5.49
- CVSS
- 5.4/10
- Correctif
- 2.0.0
17 août 2023
Lire
MoyenneCVSS 6.1CVE-2023-40330XSS réfléchi dans GD Security Headers (<= 1.6.1)
- Plugin
- GD Security Headers
- Versions
- <= 1.6.1
- CVSS
- 6.1/10
- Correctif
- 1.7
17 août 2023
Lire24373 – 24384 sur 32580 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement