Démarrer
MoyenneCVSS 4.3CVE-2023-6493CSRF (Cross-Site Request Forgery) dans Depicter — Popup & Slider Builder (<= 2.0.6)
- Plugin
- Depicter — Popup & Slider Builder
- Versions
- <= 2.0.6
- CVSS
- 4.3/10
- Correctif
- 2.0.7
4 janv. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
Filtre par plugin
pop up
MoyenneCVSS 4.3ÉlevéeCVSS 7.2
CVE-2023-6828XSS stocké, non authentifié, dans Contact Form, Survey, Quiz & Popup Form Builder – ARForms (<= 1.5.8)
- Plugin
- Contact Form, Survey, Quiz & Popup Form Builder – ARForms
- Versions
- <= 1.5.8
- CVSS
- 7.2/10
- Correctif
- 1.5.9
3 janv. 2024
Lire
MoyenneCVSS 4.3CVE-2023-52119CSRF (Cross-Site Request Forgery) dans Icegram Engage – Popups, Optins, CTAs & Lead Generation (<= 3.1.18)
- Plugin
- Icegram Engage – Popups, Optins, CTAs & Lead Generation
- Versions
- <= 3.1.18
- CVSS
- 4.3/10
- Correctif
- 3.1.19
28 déc. 2023
LireMoyenneCVSS 6.4CVE-2023-51532XSS stocké, authentifié (Contributeur+), dans Icegram Engage – Popups, Optins, CTAs & Lead Generation (<= 3.1.19)
- Plugin
- Icegram Engage – Popups, Optins, CTAs & Lead Generation
- Versions
- <= 3.1.19
- CVSS
- 6.4/10
- Correctif
- 3.1.20
27 déc. 2023
Lire
MoyenneCVSS 4.4CVE-2023-51534XSS stocké, authentifié (Administrateur+), dans Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content (<= 0.6.2)
- Plugin
- Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content
- Versions
- <= 0.6.2
- CVSS
- 4.4/10
- Correctif
- 0.6.3
27 déc. 2023
Lire
MoyenneCVSS 6.4CVE-2023-51372XSS stocké, authentifié (Auteur+), dans HashBar – Announcement, Notification Bar & Popup Campaign (<= 1.4.2)
- Plugin
- HashBar – Announcement, Notification Bar & Popup Campaign
- Versions
- <= 1.4.2
- CVSS
- 6.4/10
- Correctif
- 1.4.2
26 déc. 2023
Lire
MoyenneCVSS 6.1CVE-2023-6555XSS réfléchi dans Email Subscription Popup — Newsletter & GDPR Consent (<= 1.2.19)
- Plugin
- Email Subscription Popup — Newsletter & GDPR Consent
- Versions
- <= 1.2.19
- CVSS
- 6.1/10
- Correctif
- 1.2.20
15 déc. 2023
Lire
MoyenneCVSS 6.1CVE-2023-6000XSS stocké, non authentifié, dans Popup Builder – Create highly converting, mobile friendly marketing popups. (<= 4.2.3)
- Plugin
- Popup Builder – Create highly converting, mobile friendly marketing popups.
- Versions
- <= 4.2.3
- CVSS
- 6.1/10
- Correctif
- 4.2.3
11 déc. 2023
LireMoyenneCVSS 6.1CVE-2023-6527XSS réfléchi dans Email Subscription Popup — Newsletter & GDPR Consent (<= 1.2.18)
- Plugin
- Email Subscription Popup — Newsletter & GDPR Consent
- Versions
- <= 1.2.18
- CVSS
- 6.1/10
- Correctif
- 1.2.19
5 déc. 2023
Lire
MoyenneCVSS 6.4CVE-2023-4962XSS stocké, authentifié (Contributeur+), dans Video Popup – Video Lightbox for YouTube, Vimeo & MP4 (<= 1.1.3)
- Plugin
- Video Popup – Video Lightbox for YouTube, Vimeo & MP4
- Versions
- <= 1.1.3
- CVSS
- 6.4/10
- Correctif
- 1.1.4
4 déc. 2023
LireMoyenneCVSS 4.3
CVE-2023-49158Défaut de contrôle d'accès dans LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing… (<= 4.3)
- Plugin
- LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing…
- Versions
- <= 4.3
- CVSS
- 4.3/10
- Correctif
- Aucun
28 nov. 2023
Lire
MoyenneCVSS 4.4CVE-2023-5874XSS stocké, authentifié (Administrateur+), dans Popup Box – Create Countdown, Coupon, Video, Contact Form Popups (<= 3.8.7)
- Plugin
- Popup Box – Create Countdown, Coupon, Video, Contact Form Popups
- Versions
- <= 3.8.7
- CVSS
- 4.4/10
- Correctif
- 3.8.7
13 nov. 2023
Lire289 – 300 sur 433 articles