Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31915

Vulnérabilités (CVE)

Guides publiés

210

Publiés ce mois-ci

Filtre par plugin

pets

Effacer

MoyenneCVSS 6.1

CVE-2023-3524

XSS réfléchi, non authentifié, dans WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager (<= 2.0.13)

Plugin: WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager
Versions: <= 2.0.13
CVSS: 6.1/10
Correctif: 2.0.13.1

XSS stocké, authentifié (Administrateur+), dans itemprop WP for SERP/SEO Rich snippets (<= 3.5.201706131)

Plugin: itemprop WP for SERP/SEO Rich snippets
Versions: <= 3.5.201706131
CVSS: 4.4/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Post Snippets – Custom WordPress Code Snippets Customizer (<= 4.0.2)

Plugin: Post Snippets – Custom WordPress Code Snippets Customizer
Versions: <= 4.0.2
CVSS: 4.4/10
Correctif: 4.0.3

CSRF (Cross-Site Request Forgery) dans WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager (<= 2.0.8)

Plugin: WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager
Versions: <= 2.0.8
CVSS: 4.7/10
Correctif: 2.0.9

Injection SQL, authentifié, dans WP Coder – Insert & Manage Code Snippets (<= 2.5.3)

Plugin: WP Coder – Insert & Manage Code Snippets
Versions: <= 2.5.3
CVSS: 7.2/10
Correctif: 2.5.4

CSRF (Cross-Site Request Forgery) dans Schema – All In One Schema Rich Snippets (<= 1.6.5)

Plugin: Schema – All In One Schema Rich Snippets
Versions: <= 1.6.5
CVSS: 4.3/10
Correctif: 1.6.6

Défaut de contrôle d'accès dans WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager (<= 2.0.6)

Plugin: WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager
Versions: <= 2.0.6
CVSS: 5.4/10
Correctif: 2.0.7