Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

1

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

grid

The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

MoyenneCVSS 4.3

CVE-2023-39923

CSRF (Cross-Site Request Forgery) dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.2.7)

Plugin: The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
Versions: <= 7.2.7
CVSS: 4.3/10
Correctif: 7.2.8

Post Grid Gutenberg Blocks – PostX

MoyenneCVSS 6.1

CVE-2023-3992

XSS réfléchi dans Post Grid Gutenberg Blocks – PostX (<= 3.0.5)

Plugin: Post Grid Gutenberg Blocks – PostX
Versions: <= 3.0.5
CVSS: 6.1/10
Correctif: 3.0.6

ProfileGrid – User Profiles, Groups and Communities

MoyenneCVSS 5.4

CVE-2023-3403

Défaut de contrôle d'accès dans ProfileGrid – User Profiles, Groups and Communities (<= 5.5.1)

Plugin: ProfileGrid – User Profiles, Groups and Communities
Versions: <= 5.5.1
CVSS: 5.4/10
Correctif: 5.5.2

ProfileGrid – User Profiles, Groups and Communities

ÉlevéeCVSS 8.8

CVE-2023-3713

Faille de sécurité, authentifié (Abonné+), dans ProfileGrid – User Profiles, Groups and Communities (<= 5.5.1)

Plugin: ProfileGrid – User Profiles, Groups and Communities
Versions: <= 5.5.1
CVSS: 8.8/10
Correctif: 5.5.2

ProfileGrid – User Profiles, Groups and Communities

MoyenneCVSS 4.9

CVE-2023-3404

Faille de sécurité dans ProfileGrid – User Profiles, Groups and Communities (<= 5.5.0)

Plugin: ProfileGrid – User Profiles, Groups and Communities
Versions: <= 5.5.0
CVSS: 4.9/10
Correctif: 5.5.1

ProfileGrid – User Profiles, Groups and Communities

ÉlevéeCVSS 7.5

CVE-2023-3714

Élévation de privilèges dans ProfileGrid – User Profiles, Groups and Communities (<= 5.5.2)

Plugin: ProfileGrid – User Profiles, Groups and Communities
Versions: <= 5.5.2
CVSS: 7.5/10
Correctif: 5.5.3

MoyenneCVSS 6.1

CVE-2023-3292

XSS réfléchi dans Grid Kit Premium (<= 2.2.0)

Plugin: Grid Kit Premium
Versions: <= 2.2.0
CVSS: 6.1/10
Correctif: 2.2.0

FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider

ÉlevéeCVSS 7.2

CVE-2023-3087

XSS stocké, non authentifié, dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.2.4)

Plugin: FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
Versions: <= 2.2.4
CVSS: 7.2/10
Correctif: 2.2.5

Post Grid Gutenberg Blocks – PostX

ÉlevéeCVSS 7.2

CVE-2023-36385

XSS (Cross-Site Scripting), non authentifié, dans Post Grid Gutenberg Blocks – PostX (<= 2.9.9)

Plugin: Post Grid Gutenberg Blocks – PostX
Versions: <= 2.9.9
CVSS: 7.2/10
Correctif: 2.9.10

Featured Image Pro Post Grid

MoyenneCVSS 6.1

CVE-2023-32598

XSS réfléchi dans Featured Image Pro Post Grid (<= 5.14)

Plugin: Featured Image Pro Post Grid
Versions: <= 5.14
CVSS: 6.1/10
Correctif: 5.15

Cab Grid

MoyenneCVSS 4.4

CVE-2023-28533

XSS stocké, authentifié (Administrateur+), dans Cab Grid (<= 1.5.15)

Plugin: Cab Grid
Versions: <= 1.5.15
CVSS: 4.4/10
Correctif: 1.6

Video Grid

MoyenneCVSS 6.1

CVE-2023-7295

XSS réfléchi dans Video Grid (<= 1.21)

Plugin: Video Grid
Versions: <= 1.21
CVSS: 6.1/10
Correctif: 1.22

277 – 288 sur 342 articles