Démarrer
MoyenneCVSS 4.4
CVE-2023-25044XSS stocké, authentifié (Administrateur+), dans Social Share Boost (<= 4.4)
- Plugin
- Social Share Boost
- Versions
- <= 4.4
- CVSS
- 4.4/10
- Correctif
- 4.5
7 juil. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2CVE-2023-3087XSS stocké, non authentifié, dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.2.4)
- Plugin
- FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
- Versions
- <= 2.2.4
- CVSS
- 7.2/10
- Correctif
- 2.2.5
6 juil. 2023
Lire
CritiqueCVSS 9.8CVE-2023-37389Contournement d'authentification dans Booking Package (<= 1.5.99)
- Plugin
- Booking Package
- Versions
- <= 1.5.99
- CVSS
- 9.8/10
- Correctif
- 1.5.99
5 juil. 2023
Lire
MoyenneCVSS 4.3CVE-2023-37392CSRF (Cross-Site Request Forgery) dans WP Dummy Content Generator (<= 2.3.0)
- Plugin
- WP Dummy Content Generator
- Versions
- <= 2.3.0
- CVSS
- 4.3/10
- Correctif
- 3.0.0
5 juil. 2023
Lire
MoyenneCVSS 4.3CVE-2023-37387CSRF (Cross-Site Request Forgery) dans Classified Listing – AI-Powered Classified ads & Business Directory (<= 2.4.5)
- Plugin
- Classified Listing – AI-Powered Classified ads & Business Directory
- Versions
- <= 2.4.5
- CVSS
- 4.3/10
- Correctif
- 2.4.6
5 juil. 2023
Lire
MoyenneCVSS 4.4CVE-2023-28934XSS stocké, authentifié (Administrateur+), dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 7.0.5)
- Plugin
- Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
- Versions
- <= 7.0.5
- CVSS
- 4.4/10
- Correctif
- 7.0.6
5 juil. 2023
LireMoyenneCVSS 6.5
CVE-2023-3011CSRF (Cross-Site Request Forgery) dans ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 4.0.5)
- Plugin
- ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
- Versions
- <= 4.0.5
- CVSS
- 6.5/10
- Correctif
- 4.0.6
5 juil. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-3168XSS stocké, non authentifié, dans WP Reroute Email (<= 1.4.9)
- Plugin
- WP Reroute Email
- Versions
- <= 1.4.9
- CVSS
- 7.2/10
- Correctif
- 1.5.0
5 juil. 2023
Lire
MoyenneCVSS 4.3CVE-2022-47172CSRF (Cross-Site Request Forgery) dans ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin (<= 2.6.2)
- Plugin
- ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
- Versions
- <= 2.6.2
- CVSS
- 4.3/10
- Correctif
- 2.6.3
5 juil. 2023
LireMoyenneCVSS 4.3
CVE-2023-2172Défaut de contrôle d'accès, authentifié (Abonné+), dans BadgeOS (<= 3.7.1.6)
- Plugin
- BadgeOS
- Versions
- <= 3.7.1.6
- CVSS
- 4.3/10
- Correctif
- Aucun
5 juil. 2023
LireMoyenneCVSS 4.3
CVE-2023-2174Défaut de contrôle d'accès dans BadgeOS (<= 3.7.1.6)
- Plugin
- BadgeOS
- Versions
- <= 3.7.1.6
- CVSS
- 4.3/10
- Correctif
- Aucun
5 juil. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-29095Injection SQL, authentifié (Administrateur+), dans RSVPMaker (<= 10.5.5)
- Plugin
- RSVPMaker
- Versions
- <= 10.5.5
- CVSS
- 7.2/10
- Correctif
- 10.5.5
5 juil. 2023
Lire24385 – 24396 sur 32240 articles