Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31845

Vulnérabilités (CVE)

Guides publiés

140

Publiés ce mois-ci

Filtre par plugin

email newsletter

Effacer

MoyenneCVSS 5.4

CVE-2024-8628

XSS stocké, authentifié (Contributeur+), dans MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. (<= 1.2.70.3)

Plugin: MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.
Versions: <= 1.2.70.3
CVSS: 5.4/10
Correctif: 1.2.70.4

XSS réfléchi dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 1.14.5)

Plugin: weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
Versions: <= 1.14.5
CVSS: 6.1/10
Correctif: 1.14.6

XSS réfléchi dans Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce (<= 2.6.15)

Plugin: Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce
Versions: <= 2.6.15
CVSS: 6.1/10
Correctif: 2.6.16

CSRF (Cross-Site Request Forgery) dans Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce (<= 2.6.18)

Plugin: Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce
Versions: <= 2.6.18
CVSS: 4.3/10
Correctif: 2.6.19

Défaut de contrôle d'accès dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.26)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.7.26
CVSS: 4.3/10
Correctif: 5.7.27

Faille de sécurité, non authentifié, dans Send Users Email – Email Subscribers, Email Marketing Newsletter (<= 1.5.1)

Plugin: Send Users Email – Email Subscribers, Email Marketing Newsletter
Versions: <= 1.5.1
CVSS: 5.3/10
Correctif: 1.5.2

Injection SQL, non authentifié, dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.25)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.7.25
CVSS: 9.8/10
Correctif: 5.7.26

XSS réfléchi dans Mailster - Email Newsletter Plugin for WordPress (<= 4.0.9)

Plugin: Mailster - Email Newsletter Plugin for WordPress
Versions: <= 4.0.9
CVSS: 6.1/10
Correctif: 4.0.10

Injection SQL, non authentifié, dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.23)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.7.23
CVSS: 9.8/10
Correctif: 5.7.24

Défaut de contrôle d'accès dans Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages (<= 2.4.9)

Plugin: Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages
Versions: <= 2.4.9
CVSS: 5.3/10
Correctif: 2.4.9.1

SSRF (Server-Side Request Forgery), authentifié, dans BlossomThemes Email Newsletter (<= 2.2.6)

Plugin: BlossomThemes Email Newsletter
Versions: <= 2.2.6
CVSS: 5.5/10
Correctif: 2.2.7

Injection SQL, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.22)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.7.22
CVSS: 8.8/10
Correctif: 5.7.23

11 juin 2024

Lire

61 – 72 sur 136 articles