Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

event calendar calendar

Effacer

MoyenneCVSS 4.3

CVE-2023-31093

CSRF (Cross-Site Request Forgery) dans Chronosly Events Calendar (<= 2.6.2)

Plugin: Chronosly Events Calendar
Versions: <= 2.6.2
CVSS: 4.3/10
Correctif: Aucun

XSS réfléchi, non authentifié, dans Booking for Appointments and Events Calendar – Amelia (<= 1.0.75)

Plugin: Booking for Appointments and Events Calendar – Amelia
Versions: <= 1.0.75
CVSS: 6.1/10
Correctif: 1.0.76

XSS stocké, authentifié (Administrateur+), dans Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets (<= 3.8.6)

Plugin: Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets
Versions: <= 3.8.6
CVSS: 4.4/10
Correctif: 3.8.7

CSRF (Cross-Site Request Forgery) dans Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets (<= 3.7.7)

Plugin: Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets
Versions: <= 3.7.7
CVSS: 4.3/10
Correctif: 3.7.8

Faille de sécurité, authentifié (Abonné+), dans CP Multi View Events Calendar (<= 1.4.10)

Plugin: CP Multi View Events Calendar
Versions: <= 1.4.10
CVSS: 4.3/10
Correctif: 1.4.11

XSS stocké, authentifié, dans Modern Events Calendar Lite (<= 6.10.5)

Plugin: Modern Events Calendar Lite
Versions: <= 6.10.5
CVSS: 4.4/10
Correctif: 6.10.5

XSS stocké, authentifié (Administrateur+), dans Easy Event calendar (<= 1.0)

Plugin: Easy Event calendar
Versions: <= 1.0
CVSS: 4.4/10
Correctif: Aucun

Faille de sécurité dans CP Multi View Events Calendar (<= 1.4.13)

Plugin: CP Multi View Events Calendar
Versions: <= 1.4.13
CVSS: 3.8/10
Correctif: 1.4.15

CSRF (Cross-Site Request Forgery) dans My Calendar – Accessible Event Manager (<= 3.4.3)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.4.3
CVSS: 8.8/10
Correctif: 3.4.4

XSS stocké, authentifié (Contributeur+), dans Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets (<= 3.7.9)

Plugin: Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets
Versions: <= 3.7.9
CVSS: 6.4/10
Correctif: 3.8.0

CSRF (Cross-Site Request Forgery) dans My Calendar – Accessible Event Manager (<= 3.3.24.1)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.3.24.1
CVSS: 7.1/10
Correctif: 3.3.25

XSS réfléchi dans connectDaily Events Calendar Plugin (<= 1.4.4)

Plugin: connectDaily Events Calendar Plugin
Versions: <= 1.4.4
CVSS: 5.5/10
Correctif: 1.4.5

19 déc. 2022

Lire

289 – 300 sur 361 articles