Démarrer
ÉlevéeCVSS 8.8CVE-2023-0220Injection SQL, authentifié (Abonné+), dans Pinpoint Booking System – Version 2 (<= 2.9.9.2.8)
- Plugin
- Pinpoint Booking System – Version 2
- Versions
- <= 2.9.9.2.8
- CVSS
- 8.8/10
- Correctif
- 2.9.9.2.9
23 janv. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8MoyenneCVSS 6.4
CVE-2022-4830XSS stocké, authentifié (Contributeur+), dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 2.9.8)
- Plugin
- Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
- Versions
- <= 2.9.8
- CVSS
- 6.4/10
- Correctif
- 2.9.9
23 janv. 2023
LireCritiqueCVSS 9.1
CVE-2023-0159Inclusion de fichier local (LFI), non authentifié, dans Extensive VC Addons for WPBakery page builder (<= 1.9)
- Plugin
- Extensive VC Addons for WPBakery page builder
- Versions
- <= 1.9
- CVSS
- 9.1/10
- Correctif
- 1.9.1
23 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2023-24003XSS stocké, authentifié (Contributeur+), dans WP Popups – WordPress Popup builder (<= 2.1.4.8)
- Plugin
- WP Popups – WordPress Popup builder
- Versions
- <= 2.1.4.8
- CVSS
- 6.4/10
- Correctif
- 2.1.4.9
23 janv. 2023
Lire
MoyenneCVSS 4.4CVE-2023-24001XSS stocké, authentifié, dans Modal Dialog (<= 3.5.9)
- Plugin
- Modal Dialog
- Versions
- <= 3.5.9
- CVSS
- 4.4/10
- Correctif
- 3.5.10
23 janv. 2023
Lire
ÉlevéeCVSS 8.1CVE-2023-0080Inclusion de fichier local (LFI), authentifié (Abonné+), dans Customer Reviews for WooCommerce (<= 5.15.0)
- Plugin
- Customer Reviews for WooCommerce
- Versions
- <= 5.15.0
- CVSS
- 8.1/10
- Correctif
- 5.16.0
23 janv. 2023
Lire
MoyenneCVSS 5.3CVE-2023-23738Faille de sécurité dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.3.1)
- Plugin
- Spectra Gutenberg Blocks – Website Builder for the Block Editor
- Versions
- <= 2.3.1
- CVSS
- 5.3/10
- Correctif
- 2.3.2
23 janv. 2023
Lire
ÉlevéeCVSS 7.5CVE-2022-38900Déni de service dans Autopost for X (formerly Autoshare for Twitter) (<= 1.2.1)
- Plugin
- Autopost for X (formerly Autoshare for Twitter)
- Versions
- <= 1.2.1
- CVSS
- 7.5/10
- Correctif
- 1.3.0
23 janv. 2023
LireMoyenneCVSS 5.3CVE-2023-23730Faille de sécurité dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.3.1)
- Plugin
- Spectra Gutenberg Blocks – Website Builder for the Block Editor
- Versions
- <= 2.3.1
- CVSS
- 5.3/10
- Correctif
- 2.3.2
23 janv. 2023
Lire
MoyenneCVSS 4.3CVE-2023-22692Faille de sécurité dans Name Directory (<= 1.27.1)
- Plugin
- Name Directory
- Versions
- <= 1.27.1
- CVSS
- 4.3/10
- Correctif
- 1.27.2
23 janv. 2023
Lire
MoyenneCVSS 4.4CVE-2023-24006XSS stocké, authentifié, dans WP Terms Popup – Terms and Conditions and Privacy Policy WordPress Popups (<= 2.6.0)
- Plugin
- WP Terms Popup – Terms and Conditions and Privacy Policy WordPress Popups
- Versions
- <= 2.6.0
- CVSS
- 4.4/10
- Correctif
- 2.6.1
23 janv. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-0263Injection SQL, authentifié (Abonné+), dans WP Yelp Review Slider (<= 7.0)
- Plugin
- WP Yelp Review Slider
- Versions
- <= 7.0
- CVSS
- 8.8/10
- Correctif
- 7.1
23 janv. 2023
Lire26389 – 26400 sur 32326 articles