ÉlevéeCVSS 8.8
CVE-2023-5250Inclusion de fichier local (LFI), authentifié (Abonné+), dans Grid Plus – Unlimited grid layout (<= 1.3.3)
- Plugin
- Grid Plus – Unlimited grid layout
- Versions
- <= 1.3.3
- CVSS
- 8.8/10
- Correctif
- 1.3.4
29 oct. 2023
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
grid
MoyenneCVSS 5.4
CVE-2023-5251Défaut de contrôle d'accès, authentifié (Auteur+), dans Grid Plus – Unlimited grid layout (<= 1.3.2)
- Plugin
- Grid Plus – Unlimited grid layout
- Versions
- <= 1.3.2
- CVSS
- 5.4/10
- Correctif
- 1.3.3
29 oct. 2023
Lire
ÉlevéeCVSS 8.1CVE-2023-5815Exécution de code à distance (RCE), non authentifié, dans Blog Designer Pack – Blog, Post Grid, Post Slider, Post Carousel, Category Post, News (<= 3.4.1)
- Plugin
- Blog Designer Pack – Blog, Post Grid, Post Slider, Post Carousel, Category Post, News
- Versions
- <= 3.4.1
- CVSS
- 8.1/10
- Correctif
- 3.4.2
26 oct. 2023
LireMoyenneCVSS 6.1
CVE-2023-46209XSS réfléchi dans Grid Plus – Unlimited grid layout (<= 1.3.4)
- Plugin
- Grid Plus – Unlimited grid layout
- Versions
- <= 1.3.4
- CVSS
- 6.1/10
- Correctif
- 1.3.5
19 oct. 2023
Lire
MoyenneCVSS 6.4CVE-2023-5639XSS stocké, authentifié (Contributeur+), dans Team Showcase – Responsive Team Members Grid, Slider & Carousel Plugin (<= 2.1)
- Plugin
- Team Showcase – Responsive Team Members Grid, Slider & Carousel Plugin
- Versions
- <= 2.1
- CVSS
- 6.4/10
- Correctif
- 2.2
18 oct. 2023
Lire
MoyenneCVSS 6.4CVE-2023-5291XSS stocké, authentifié (Contributeur+), dans Blog Filter – Post Grid Filter by Category or Tag (<= 1.5.3)
- Plugin
- Blog Filter – Post Grid Filter by Category or Tag
- Versions
- <= 1.5.3
- CVSS
- 6.4/10
- Correctif
- 1.5.4
3 oct. 2023
Lire
MoyenneCVSS 5.4CVE-2023-41659CSRF (Cross-Site Request Forgery) dans Responsive Gallery Grid (<= 2.3.13)
- Plugin
- Responsive Gallery Grid
- Versions
- <= 2.3.13
- CVSS
- 5.4/10
- Correctif
- 2.3.14
1 sept. 2023
Lire
MoyenneCVSS 4.3CVE-2023-41132Défaut de contrôle d'accès dans Product Category Slider & Grid for WooCommerce – WooCategory (<= 1.4.15)
- Plugin
- Product Category Slider & Grid for WooCommerce – WooCategory
- Versions
- <= 1.4.15
- CVSS
- 4.3/10
- Correctif
- 1.4.16
24 août 2023
Lire
MoyenneCVSS 4.3CVE-2023-25480CSRF (Cross-Site Request Forgery) dans Post and Page Builder by BoldGrid – Visual Drag and Drop Editor (<= 1.24.1)
- Plugin
- Post and Page Builder by BoldGrid – Visual Drag and Drop Editor
- Versions
- <= 1.24.1
- CVSS
- 4.3/10
- Correctif
- 1.24.2
22 août 2023
Lire
MoyenneCVSS 5.3CVE-2023-48750Défaut de contrôle d'accès dans Void Elementor Post Grid Addon for Elementor Page builder (<= 2.2)
- Plugin
- Void Elementor Post Grid Addon for Elementor Page builder
- Versions
- <= 2.2
- CVSS
- 5.3/10
- Correctif
- 2.2
21 août 2023
Lire
MoyenneCVSS 4.3CVE-2023-40558CSRF (Cross-Site Request Forgery) dans Video Gallery – YouTube Gallery, Playlist & Video Grid (<= 3.3.5)
- Plugin
- Video Gallery – YouTube Gallery, Playlist & Video Grid
- Versions
- <= 3.3.5
- CVSS
- 4.3/10
- Correctif
- 3.3.6
16 août 2023
Lire
ÉlevéeCVSS 7.5CVE-2023-40211Défaut de contrôle d'accès dans Post Grid (<= 2.2.50)
- Plugin
- Post Grid
- Versions
- <= 2.2.50
- CVSS
- 7.5/10
- Correctif
- 2.2.51
11 août 2023
Lire265 – 276 sur 342 articles