Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32062

Vulnérabilités (CVE)

Guides publiés

357

Publiés ce mois-ci

Filtre par plugin

avatar

Effacer

MoyenneCVSS 6.4

CVE-2023-6067

XSS stocké, authentifié (Contributeur+), dans WP User Profile Avatar (<= 1.0.1)

Plugin: WP User Profile Avatar
Versions: <= 1.0.1
CVSS: 6.4/10
Correctif: 1.0.3

Défaut de contrôle d'accès, authentifié (Auteur+), dans WP User Profile Avatar (<= 1.0.0)

Plugin: WP User Profile Avatar
Versions: <= 1.0.0
CVSS: 5.3/10
Correctif: 1.0.1

XSS stocké, authentifié (Contributeur+), dans WP User Profile Avatar (<= 1.0)

Plugin: WP User Profile Avatar
Versions: <= 1.0
CVSS: 6.4/10
Correctif: 1.0.1

XSS stocké, authentifié (Auteur+), dans Author Avatars List/Block (<= 2.1.17)

Plugin: Author Avatars List/Block
Versions: <= 2.1.17
CVSS: 6.4/10
Correctif: 2.1.18

CSRF (Cross-Site Request Forgery) dans Add Local Avatar (<= 12.1)

Plugin: Add Local Avatar
Versions: <= 12.1
CVSS: 5.4/10
Correctif: Aucun

XSS réfléchi dans User Avatar (<= 1.4.11)

Plugin: User Avatar
Versions: <= 1.4.11
CVSS: 6.1/10
Correctif: 1.4.12

XSS stocké, authentifié (Contributeur+), dans User Avatar – Reloaded (<= 1.2.1)

Plugin: User Avatar – Reloaded
Versions: <= 1.2.1
CVSS: 6.4/10
Correctif: 1.2.2

Déni de service dans Simple Local Avatars (<= 2.7.3)

Plugin: Simple Local Avatars
Versions: <= 2.7.3
CVSS: 5.3/10
Correctif: 2.7.4

CSRF (Cross-Site Request Forgery) dans One User Avatar | User Profile Picture (<= 2.3.7)

Plugin: One User Avatar | User Profile Picture
Versions: <= 2.3.7
CVSS: 6.5/10
Correctif: 2.3.7

XSS stocké dans One User Avatar | User Profile Picture (<= 2.3.7)

Plugin: One User Avatar | User Profile Picture
Versions: <= 2.3.7
CVSS: 5.4/10
Correctif: 2.3.7

20 sept. 2021

Lire

25 – 34 sur 34 articles