Démarrer
MoyenneCVSS 6.1
CVE-2023-25711XSS réfléchi dans WPGlobus Translate Options (<= 2.1.0)
- Plugin
- WPGlobus Translate Options
- Versions
- <= 2.1.0
- CVSS
- 6.1/10
- Correctif
- 2.2.0
14 févr. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.4CVE-2022-46805CSRF (Cross-Site Request Forgery) dans Conditional Payments for WooCommerce (<= 2.3.1)
- Plugin
- Conditional Payments for WooCommerce
- Versions
- <= 2.3.1
- CVSS
- 5.4/10
- Correctif
- 2.3.2
14 févr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-25697CSRF (Cross-Site Request Forgery) dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 2.5.6)
- Plugin
- GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
- Versions
- <= 2.5.6
- CVSS
- 4.3/10
- Correctif
- 2.5.7
14 févr. 2023
Lire
MoyenneCVSS 4.9CVE-2023-0156Traversée de répertoire, authentifié, dans All-In-One Security (AIOS) – Security and Firewall (<= 5.1.4)
- Plugin
- All-In-One Security (AIOS) – Security and Firewall
- Versions
- <= 5.1.4
- CVSS
- 4.9/10
- Correctif
- 5.1.5
14 févr. 2023
Lire
CritiqueCVSS 9.8CVE-2023-2297Faille de sécurité dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 3.9.0)
- Plugin
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
- Versions
- <= 3.9.0
- CVSS
- 9.8/10
- Correctif
- 3.9.1
13 févr. 2023
Lire
MoyenneCVSS 4.4CVE-2023-25484XSS stocké, authentifié (Administrateur+), dans Simple Yearly Archive (<= 2.1.8)
- Plugin
- Simple Yearly Archive
- Versions
- <= 2.1.8
- CVSS
- 4.4/10
- Correctif
- 2.1.9
13 févr. 2023
LireMoyenneCVSS 6.4
CVE-2023-0063XSS stocké, authentifié (Contributeur+), dans WordPress Shortcodes (<= 1.6.36)
- Plugin
- WordPress Shortcodes
- Versions
- <= 1.6.36
- CVSS
- 6.4/10
- Correctif
- Aucun
13 févr. 2023
Lire
MoyenneCVSS 5.3CVE-2023-25455Défaut de contrôle d'accès, non authentifié, dans miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) (<= 7.6.0)
- Plugin
- miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn)
- Versions
- <= 7.6.0
- CVSS
- 5.3/10
- Correctif
- 7.6.1
13 févr. 2023
Lire
MoyenneCVSS 4.8CVE-2023-25464XSS stocké, authentifié, dans Twitch Player (<= 2.1.0)
- Plugin
- Twitch Player
- Versions
- <= 2.1.0
- CVSS
- 4.8/10
- Correctif
- 2.1.1
13 févr. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-25047Injection SQL, authentifié, dans RSVPMaker (<= 9.9.3)
- Plugin
- RSVPMaker
- Versions
- <= 9.9.3
- CVSS
- 7.2/10
- Correctif
- 9.9.4
13 févr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-25058CSRF (Cross-Site Request Forgery) dans Schema – All In One Schema Rich Snippets (<= 1.6.5)
- Plugin
- Schema – All In One Schema Rich Snippets
- Versions
- <= 1.6.5
- CVSS
- 4.3/10
- Correctif
- 1.6.6
13 févr. 2023
Lire
MoyenneCVSS 6.4CVE-2023-23670Faille de sécurité, authentifié (Contributeur+), dans Fancy Comments WordPress (<= 1.2.10)
- Plugin
- Fancy Comments WordPress
- Versions
- <= 1.2.10
- CVSS
- 6.4/10
- Correctif
- 1.2.11
13 févr. 2023
Lire26125 – 26136 sur 32326 articles