Démarrer
MoyenneCVSS 4.4
CVE-2023-25460XSS stocké, authentifié (Administrateur+), dans Easy Ad Manager (<= 1.0.0)
- Plugin
- Easy Ad Manager
- Versions
- <= 1.0.0
- CVSS
- 4.4/10
- Correctif
- Aucun
19 avr. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32161
Vulnérabilités (CVE)
1
Guides publiés
63
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8CVE-2022-4774Exécution de code à distance (RCE), non authentifié, dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 1.8.1)
- Plugin
- Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
- Versions
- <= 1.8.1
- CVSS
- 9.8/10
- Correctif
- 1.9
19 avr. 2023
Lire
MoyenneCVSS 4.4CVE-2022-47137XSS stocké, authentifié (Administrateur+), dans Ninja Tables – Easy Data Table Builder (<= 4.3.4)
- Plugin
- Ninja Tables – Easy Data Table Builder
- Versions
- <= 4.3.4
- CVSS
- 4.4/10
- Correctif
- 4.3.5
19 avr. 2023
LireMoyenneCVSS 6.1
CVE-2022-47140XSS réfléchi dans ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 4.0)
- Plugin
- ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
- Versions
- <= 4.0
- CVSS
- 6.1/10
- Correctif
- 4.0.1
19 avr. 2023
Lire
MoyenneCVSS 6.1CVE-2023-2184XSS réfléchi dans WP Responsive Tabs horizontal vertical and accordion Tabs (<= 1.1.15)
- Plugin
- WP Responsive Tabs horizontal vertical and accordion Tabs
- Versions
- <= 1.1.15
- CVSS
- 6.1/10
- Correctif
- 1.1.16
19 avr. 2023
Lire
MoyenneCVSS 4.4CVE-2023-23674XSS stocké, authentifié (Administrateur+), dans WP Original Media Path (<= 2.4.0)
- Plugin
- WP Original Media Path
- Versions
- <= 2.4.0
- CVSS
- 4.4/10
- Correctif
- 2.4.1
19 avr. 2023
Lire
MoyenneCVSS 4.3CVE-2022-45815CSRF (Cross-Site Request Forgery) dans GDPR Compliance & Cookie Consent (<= 1.2)
- Plugin
- GDPR Compliance & Cookie Consent
- Versions
- <= 1.2
- CVSS
- 4.3/10
- Correctif
- 1.3
19 avr. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-26325Injection SQL, authentifié (Abonné+), dans ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema (<= 1.6.8)
- Plugin
- ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema
- Versions
- <= 1.6.8
- CVSS
- 8.8/10
- Correctif
- 1.6.9
19 avr. 2023
Lire
MoyenneCVSS 4.4CVE-2022-47436XSS stocké, authentifié (Administrateur+), dans Yatra – Travel Booking & Tour Operator Software (<= 2.1.14)
- Plugin
- Yatra – Travel Booking & Tour Operator Software
- Versions
- <= 2.1.14
- CVSS
- 4.4/10
- Correctif
- 2.1.15
19 avr. 2023
Lire
MoyenneCVSS 4.4CVE-2023-22690XSS stocké, authentifié (Administrateur+), dans Ebook Store (<= 5.78)
- Plugin
- Ebook Store
- Versions
- <= 5.78
- CVSS
- 4.4/10
- Correctif
- 5.78
19 avr. 2023
Lire
MoyenneCVSS 5.4CVE-2022-38716CSRF (Cross-Site Request Forgery) dans Motors – Car Dealership & Classified Listings Plugin (<= 1.4.5)
- Plugin
- Motors – Car Dealership & Classified Listings Plugin
- Versions
- <= 1.4.5
- CVSS
- 5.4/10
- Correctif
- 1.4.6
19 avr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-23646CSRF (Cross-Site Request Forgery) dans Album Gallery for Photo & Video (<= 1.4.9)
- Plugin
- Album Gallery for Photo & Video
- Versions
- <= 1.4.9
- CVSS
- 4.3/10
- Correctif
- 1.5.0
19 avr. 2023
Lire25141 – 25152 sur 32160 articles