Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

1

Guides publiés

4

Publiés ce mois-ci

MoyenneCVSS 4.3

CVE-2022-47152

CSRF (Cross-Site Request Forgery) dans ClickFunnels (<= 3.1.1)

Plugin: ClickFunnels
Versions: <= 3.1.1
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2023-27443

XSS stocké, authentifié (Contributeur+), dans Simple Vimeo Shortcode (<= 2.9.1)

Plugin: Simple Vimeo Shortcode
Versions: <= 2.9.1
CVSS: 6.4/10
Correctif: Aucun

MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor

MoyenneCVSS 5.3

CVE-2023-0085

Faille de sécurité dans MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor (<= 3.2.1)

Plugin: MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor
Versions: <= 3.2.1
CVSS: 5.3/10
Correctif: 3.2.2

Instant Images – One-click Image Uploads from Unsplash, Openverse, Pixabay, Pexels, and Giphy

MoyenneCVSS 5.4

CVE-2023-27451

SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans Instant Images – One-click Image Uploads from Unsplash, Openverse, Pixabay, Pexels, and Giphy (<= 5.1.0.1)

Plugin: Instant Images – One-click Image Uploads from Unsplash, Openverse, Pixabay, Pexels, and Giphy
Versions: <= 5.1.0.1
CVSS: 5.4/10
Correctif: 5.1.0.2

Easy Testimonial Slider and Form

MoyenneCVSS 6.1

CVE-2022-46799

XSS réfléchi, non authentifié, dans Easy Testimonial Slider and Form (<= 1.0.15)

Plugin: Easy Testimonial Slider and Form
Versions: <= 1.0.15
CVSS: 6.1/10
Correctif: 1.0.16

Search in Place

MoyenneCVSS 4.3

CVE-2023-26521

CSRF (Cross-Site Request Forgery) dans Search in Place (<= 1.0.104)

Plugin: Search in Place
Versions: <= 1.0.104
CVSS: 4.3/10
Correctif: 1.0.105

MoyenneCVSS 6.5

CVE-2022-38141

Défaut de contrôle d'accès dans Sales Report Email for WooCommerce (<= 2.8.0)

Plugin: Sales Report Email for WooCommerce
Versions: <= 2.8.0
CVSS: 6.5/10
Correctif: Aucun

GTmetrix for WordPress

MoyenneCVSS 6.1

CVE-2023-23677

XSS réfléchi dans GTmetrix for WordPress (<= 0.4.5)

Plugin: GTmetrix for WordPress
Versions: <= 0.4.5
CVSS: 6.1/10
Correctif: 0.4.6

Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More

MoyenneCVSS 4.3

CVE-2023-26523

CSRF (Cross-Site Request Forgery) dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 1.1.120)

Plugin: Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
Versions: <= 1.1.120
CVSS: 4.3/10
Correctif: 1.1.121

Rife Extensions & Templates for Elementor

MoyenneCVSS 5.4

CVE-2023-27454

Défaut de contrôle d'accès dans Rife Extensions & Templates for Elementor (<= 1.1.10)

Plugin: Rife Extensions & Templates for Elementor
Versions: <= 1.1.10
CVSS: 5.4/10
Correctif: 1.2.0

Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD

MoyenneCVSS 6.1

CVE-2022-47449

XSS réfléchi dans Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD (<= 3.1.5)

Plugin: Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD
Versions: <= 3.1.5
CVSS: 6.1/10
Correctif: 3.1.6

JCH Optimize

MoyenneCVSS 4.4

CVE-2023-25491

XSS stocké, authentifié (Administrateur+), dans JCH Optimize (<= 3.2.2)

Plugin: JCH Optimize
Versions: <= 3.2.2
CVSS: 4.4/10
Correctif: 3.2.3

25645 – 25656 sur 32101 articles