Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

marketing automation

Effacer

MoyenneCVSS 4.3

CVE-2024-37235

CSRF (Cross-Site Request Forgery) dans Groundhogg — CRM, Newsletters, and Marketing Automation (<= 3.4.2.3)

Plugin: Groundhogg — CRM, Newsletters, and Marketing Automation
Versions: <= 3.4.2.3
CVSS: 4.3/10
Correctif: 3.4.3

Défaut de contrôle d'accès dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 1.14.2)

Plugin: weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
Versions: <= 1.14.2
CVSS: 5.3/10
Correctif: 1.14.3

Faille de sécurité dans WP Fusion Lite – Marketing Automation and CRM Integration for WordPress (<= 3.42.10)

Plugin: WP Fusion Lite – Marketing Automation and CRM Integration for WordPress
Versions: <= 3.42.10
CVSS: 5.3/10
Correctif: 3.43.0

XSS stocké, authentifié (Administrateur+), dans FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution (<= 2.8.44)

Plugin: FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution
Versions: <= 2.8.44
CVSS: 4.4/10
Correctif: 2.8.45

XSS stocké, authentifié (Contributeur+), dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 2.8.2)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 2.8.2
CVSS: 6.4/10
Correctif: 2.8.3

Exécution de code à distance (RCE), authentifié (Contributeur+), dans WP Fusion Lite – Marketing Automation and CRM Integration for WordPress (<= 3.41.24)

Plugin: WP Fusion Lite – Marketing Automation and CRM Integration for WordPress
Versions: <= 3.41.24
CVSS: 8.8/10
Correctif: 3.42.10

CSRF (Cross-Site Request Forgery) dans LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing… (<= 4.4)

Plugin: LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing…
Versions: <= 4.4
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing… (<= 4.4)

Plugin: LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing…
Versions: <= 4.4
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing… (<= 4.4)

Plugin: LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing…
Versions: <= 4.4
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing… (4.3 - 4.3)

Plugin: LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing…
Versions: 4.3 - 4.3
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing… (<= 4.4)

Plugin: LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing…
Versions: <= 4.4
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing… (<= 4.4)

Plugin: LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing…
Versions: <= 4.4
CVSS: 4.3/10
Correctif: Aucun

11 mars 2024

Lire

73 – 84 sur 111 articles