Alertes, guideset veille WordPress.

Filtre par plugin

marketing automation

Effacer

MoyenneCVSS 4.4

CVE-2024-10103

XSS stocké, authentifié (Administrateur+), dans MailPoet – Newsletters, Email Marketing, and Automation (<= 5.3.1)

Plugin: MailPoet – Newsletters, Email Marketing, and Automation
Versions: <= 5.3.1
CVSS: 4.4/10
Correctif: 5.3.2

29 oct. 2024

Lire

ÉlevéeCVSS 8.8

CVE-2024-50506

Élévation de privilèges, authentifié (Abonné+), dans Marketing Automation by AZEXO (<= 1.27.80)

Plugin: Marketing Automation by AZEXO
Versions: <= 1.27.80
CVSS: 8.8/10
Correctif: Aucun

28 oct. 2024

Lire

ÉlevéeCVSS 8.8

CVE-2024-50480

Téléversement de fichier arbitraire, authentifié (Abonné+), dans Marketing Automation by AZEXO (<= 1.27.80)

Plugin: Marketing Automation by AZEXO
Versions: <= 1.27.80
CVSS: 8.8/10
Correctif: Aucun

25 oct. 2024

Lire

FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce

ÉlevéeCVSS 7.5

CVE-2024-9186

Injection SQL, non authentifié, dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 3.2.2)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 3.2.2
CVSS: 7.5/10
Correctif: 3.3.0

24 oct. 2024

Lire

FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce

MoyenneCVSS 4.9

CVE-2024-47328

Injection SQL, authentifié (Administrateur+), dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 3.1.2)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 3.1.2
CVSS: 4.9/10
Correctif: 3.2.0

25 sept. 2024

Lire

ÉlevéeCVSS 7.5

CVE-2024-7384

Téléversement de fichier arbitraire, authentifié (Abonné+), dans AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress (<= 9.7.2)

Plugin: AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
Versions: <= 9.7.2
CVSS: 7.5/10
Correctif: 9.8.0

21 août 2024

Lire

MoyenneCVSS 5.3

CVE-2023-4730

Défaut de contrôle d'accès dans LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing… (<= 4.3)

Plugin: LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing…
Versions: <= 4.3
CVSS: 5.3/10
Correctif: Aucun

16 août 2024

Lire

MoyenneCVSS 6.1

CVE-2024-43238

XSS réfléchi dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 1.14.5)

Plugin: weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
Versions: <= 1.14.5
CVSS: 6.1/10
Correctif: 1.14.6

12 août 2024

Lire

MoyenneCVSS 6.1

CVE-2024-43126

XSS réfléchi dans Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce (<= 2.6.15)

Plugin: Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce
Versions: <= 2.6.15
CVSS: 6.1/10
Correctif: 2.6.16

7 août 2024

Lire

MoyenneCVSS 4.3

CVE-2024-39657

CSRF (Cross-Site Request Forgery) dans Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce (<= 2.6.18)

Plugin: Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce
Versions: <= 2.6.18
CVSS: 4.3/10
Correctif: 2.6.19

1 août 2024

Lire

MoyenneCVSS 6.1

CVE-2024-37264

XSS réfléchi dans Groundhogg — CRM, Newsletters, and Marketing Automation (<= 3.4.2.3)

Plugin: Groundhogg — CRM, Newsletters, and Marketing Automation
Versions: <= 3.4.2.3
CVSS: 6.1/10
Correctif: 3.4.3

27 juin 2024

Lire

CritiqueCVSS 9.9

CVE-2024-37225

Injection SQL, authentifié (Contributeur+), dans Zoho Marketing Automation (<= 1.2.7)

Plugin: Zoho Marketing Automation
Versions: <= 1.2.7
CVSS: 9.9/10
Correctif: 1.2.8