Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32268

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 7.1

CVE-2023-5098

Défaut de contrôle d'accès, authentifié (Auteur+), dans Campaign Monitor Forms by Optin Cat (<= 2.5.5)

Plugin: Campaign Monitor Forms by Optin Cat
Versions: <= 2.5.5
CVSS: 7.1/10
Correctif: 2.5.6

Défaut de contrôle d'accès dans Profile Extra Fields by BestWebSoft (<= 1.2.7)

Plugin: Profile Extra Fields by BestWebSoft
Versions: <= 1.2.7
CVSS: 5.3/10
Correctif: 1.2.8

XSS stocké, non authentifié, dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.15.18)

Plugin: Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
Versions: <= 1.15.18
CVSS: 7.2/10
Correctif: 1.15.19

XSS stocké, authentifié (Contributeur+), dans Blog Filter – Post Grid Filter by Category or Tag (<= 1.5.3)

Plugin: Blog Filter – Post Grid Filter by Category or Tag
Versions: <= 1.5.3
CVSS: 6.4/10
Correctif: 1.5.4

XSS réfléchi dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.15.18)

Plugin: Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
Versions: <= 1.15.18
CVSS: 6.1/10
Correctif: 1.15.19

CSRF (Cross-Site Request Forgery) dans Contact Form by Supsystic (<= 1.7.27)

Plugin: Contact Form by Supsystic
Versions: <= 1.7.27
CVSS: 4.3/10
Correctif: 1.7.28

CSRF (Cross-Site Request Forgery) dans Reviews Widgets for Google & 45+ platforms by Repuso (<= 5.01)

Plugin: Reviews Widgets for Google & 45+ platforms by Repuso
Versions: <= 5.01
CVSS: 5.4/10
Correctif: 5.02

XSS stocké, authentifié (Contributeur+), dans Slideshow, Image Slider by 2J (<= 1.3.54)

Plugin: Slideshow, Image Slider by 2J
Versions: <= 1.3.54
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 2.3.2)

Plugin: Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
Versions: <= 2.3.2
CVSS: 7.2/10
Correctif: 2.3.2

XSS stocké, authentifié (Contributeur+), dans Comments by Startbit (<= 1.4)

Plugin: Comments by Startbit
Versions: <= 1.4
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 2.2.44)

Plugin: Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
Versions: <= 2.2.44
CVSS: 4.3/10
Correctif: 2.3.2

CSRF (Cross-Site Request Forgery) dans BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net (<= 1.1.3.3)

Plugin: BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net
Versions: <= 1.1.3.3
CVSS: 4.3/10
Correctif: 1.1.4

25 sept. 2023

Lire

781 – 792 sur 1146 articles