Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32098

Vulnérabilités (CVE)

1

Guides publiés

0

Publiés ce mois-ci

MoyenneCVSS 5.5

CVE-2023-22680

XSS stocké, authentifié (Administrateur+), dans No API Amazon Affiliate (<= 4.2.2)

Plugin: No API Amazon Affiliate
Versions: <= 4.2.2
CVSS: 5.5/10
Correctif: 4.4.0

MoyenneCVSS 5.5

CVE-2023-0295

XSS (Cross-Site Scripting), authentifié (Administrateur+), dans Launchpad – Coming Soon & Maintenance Mode Plugin (<= 1.0.13)

Plugin: Launchpad – Coming Soon & Maintenance Mode Plugin
Versions: <= 1.0.13
CVSS: 5.5/10
Correctif: Aucun

MoyenneCVSS 5.5

CVE-2023-22679

XSS stocké, authentifié (Administrateur+), dans WP Better Emails (<= 0.4)

Plugin: WP Better Emails
Versions: <= 0.4
CVSS: 5.5/10
Correctif: Aucun

MoyenneCVSS 5.5

CVE-2022-47435

XSS stocké, authentifié (Administrateur+), dans WP-OliveCart (<= 1.1.3)

Plugin: WP-OliveCart
Versions: <= 1.1.3
CVSS: 5.5/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2023-22681

Faille de sécurité dans Online Exam Software : eExamhall (<= 4.0)

Plugin: Online Exam Software : eExamhall
Versions: <= 4.0
CVSS: 8.8/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2022-4762

XSS stocké, authentifié (Contributeur+), dans Materialis Companion (<= 1.3.39)

Plugin: Materialis Companion
Versions: <= 1.3.39
CVSS: 6.4/10
Correctif: 1.3.40

ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin)

MoyenneCVSS 6.4

CVE-2023-0082

XSS (Cross-Site Scripting), authentifié (Contributeur+), dans ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) (<= 7.12.0)

Plugin: ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin)
Versions: <= 7.12.0
CVSS: 6.4/10
Correctif: 7.12.1

YourChannel: Everything you want in a YouTube plugin.

ÉlevéeCVSS 7.4

CVE-2022-4833

XSS stocké, authentifié (Auteur+), dans YourChannel: Everything you want in a YouTube plugin. (<= 1.2.1)

Plugin: YourChannel: Everything you want in a YouTube plugin.
Versions: <= 1.2.1
CVSS: 7.4/10
Correctif: 1.2.2

MoyenneCVSS 5.4

CVE-2022-47609

CSRF (Cross-Site Request Forgery) dans DNUI (<= 2.8.1)

Plugin: DNUI
Versions: <= 2.8.1
CVSS: 5.4/10
Correctif: Aucun

YourChannel: Everything you want in a YouTube plugin.

MoyenneCVSS 6.4

CVE-2023-0282

XSS stocké, authentifié (Abonné+), dans YourChannel: Everything you want in a YouTube plugin. (<= 1.2.1)

Plugin: YourChannel: Everything you want in a YouTube plugin.
Versions: <= 1.2.1
CVSS: 6.4/10
Correctif: 1.2.2

ÉlevéeCVSS 8.8

CVE-2023-22674

Défaut de contrôle d'accès dans Dashicons + Custom Post Types (<= 1.0.2)

Plugin: Dashicons + Custom Post Types
Versions: <= 1.0.2
CVSS: 8.8/10
Correctif: Aucun

Freesoul Deactivate Plugins – Disable plugins on individual WordPress pages

CVE-2023-22687

Divulgation d'informations dans Freesoul Deactivate Plugins – Disable plugins on individual WordPress pages (<= 1.9.4.0)

Plugin: Freesoul Deactivate Plugins – Disable plugins on individual WordPress pages
Versions: <= 1.9.4.0
CVSS: 3.7/10
Correctif: 1.9.4.1

26317 – 26328 sur 32097 articles