ÉlevéeCVSS 7.2
CVE-2022-47432Injection SQL, authentifié (Administrateur+), dans Shortcode IMDB (<= 6.0.8)
- Plugin
- Shortcode IMDB
- Versions
- <= 6.0.8
- CVSS
- 7.2/10
- Correctif
- Aucun
19 avr. 2023
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
shortcode
MoyenneCVSS 6.4CVE-2023-0542XSS stocké, authentifié (Contributeur+), dans Custom Post Type List Shortcode (<= 1.4.4)
- Plugin
- Custom Post Type List Shortcode
- Versions
- <= 1.4.4
- CVSS
- 6.4/10
- Correctif
- Aucun
17 avr. 2023
LireMoyenneCVSS 6.4
CVE-2023-0526XSS stocké, authentifié (Contributeur+), dans Post Shortcode (<= 2.0.9)
- Plugin
- Post Shortcode
- Versions
- <= 2.0.9
- CVSS
- 6.4/10
- Correctif
- Aucun
17 avr. 2023
LireMoyenneCVSS 5.3
CVE-2023-23725Défaut de contrôle d'accès dans Shortcodes by Angie Makes (<= 3.46)
- Plugin
- Shortcodes by Angie Makes
- Versions
- <= 3.46
- CVSS
- 5.3/10
- Correctif
- Aucun
14 avr. 2023
LireMoyenneCVSS 6.4
CVE-2023-29436XSS stocké, authentifié (Contributeur+), dans IFrame Shortcode (<= 1.0.5)
- Plugin
- IFrame Shortcode
- Versions
- <= 1.0.5
- CVSS
- 6.4/10
- Correctif
- 1.0.6
6 avr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-28495CSRF (Cross-Site Request Forgery) dans WP Shortcode by MyThemeShop (<= 1.4.16)
- Plugin
- WP Shortcode by MyThemeShop
- Versions
- <= 1.4.16
- CVSS
- 4.3/10
- Correctif
- 1.4.17
16 mars 2023
LireMoyenneCVSS 6.4
CVE-2023-27443XSS stocké, authentifié (Contributeur+), dans Simple Vimeo Shortcode (<= 2.9.1)
- Plugin
- Simple Vimeo Shortcode
- Versions
- <= 2.9.1
- CVSS
- 6.4/10
- Correctif
- Aucun
2 mars 2023
LireMoyenneCVSS 6.4
CVE-2023-0395XSS stocké, authentifié (Contributeur+), dans menu shortcode (<= 1.0)
- Plugin
- menu shortcode
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
1 mars 2023
Lire
MoyenneCVSS 4.3CVE-2023-0890Faille de sécurité, authentifié (Abonné+), dans Shortcodes Ultimate – Content Elements (<= 5.12.7)
- Plugin
- Shortcodes Ultimate – Content Elements
- Versions
- <= 5.12.7
- CVSS
- 4.3/10
- Correctif
- 5.12.8
27 févr. 2023
LireMoyenneCVSS 6.5CVE-2023-0911Faille de sécurité, authentifié (Abonné+), dans Shortcodes Ultimate – Content Elements (<= 5.12.7)
- Plugin
- Shortcodes Ultimate – Content Elements
- Versions
- <= 5.12.7
- CVSS
- 6.5/10
- Correctif
- 5.12.8
27 févr. 2023
LireÉlevéeCVSS 8.8
CVE-2023-0340Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Custom Content Shortcode (<= 4.0.2)
- Plugin
- Custom Content Shortcode
- Versions
- <= 4.0.2
- CVSS
- 8.8/10
- Correctif
- Aucun
22 févr. 2023
LireMoyenneCVSS 6.4
CVE-2023-0273XSS stocké, authentifié (Contributeur+), dans Custom Content Shortcode (<= 4.0.2)
- Plugin
- Custom Content Shortcode
- Versions
- <= 4.0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
22 févr. 2023
Lire397 – 408 sur 460 articles