Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32253

Vulnérabilités (CVE)

Guides publiés

155

Publiés ce mois-ci

Filtre par plugin

newsletters

Effacer

ÉlevéeCVSS 8.8

CVE-2024-2125

CSRF (Cross-Site Request Forgery) dans EnvíaloSimple: Email Marketing y Newsletters (<= 2.3)

Plugin: EnvíaloSimple: Email Marketing y Newsletters
Versions: <= 2.3
CVSS: 8.8/10
Correctif: 2.4

XSS réfléchi dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.11)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.7.11
CVSS: 6.1/10
Correctif: 5.7.12

CSRF (Cross-Site Request Forgery) dans EnvíaloSimple: Email Marketing y Newsletters (<= 2.2)

Plugin: EnvíaloSimple: Email Marketing y Newsletters
Versions: <= 2.2
CVSS: 4.3/10
Correctif: 2.3

Injection d'objet PHP, non authentifié, dans EnvíaloSimple: Email Marketing y Newsletters (<= 2.1)

Plugin: EnvíaloSimple: Email Marketing y Newsletters
Versions: <= 2.1
CVSS: 6.5/10
Correctif: 2.2

XSS réfléchi dans SendPress Newsletters (<= 1.23.11.6)

Plugin: SendPress Newsletters
Versions: <= 1.23.11.6
CVSS: 6.1/10
Correctif: 1.24.8.19

XSS stocké, authentifié (Contributeur+), dans SendPress Newsletters (<= 1.22.3.31)

Plugin: SendPress Newsletters
Versions: <= 1.22.3.31
CVSS: 6.4/10
Correctif: 1.23.11.6

XSS stocké, authentifié (Administrateur+), dans Groundhogg — CRM, Newsletters, and Marketing Automation (<= 2.7.11.10)

Plugin: Groundhogg — CRM, Newsletters, and Marketing Automation
Versions: <= 2.7.11.10
CVSS: 4.4/10
Correctif: 2.7.11.11

Lecture de fichier arbitraire, authentifié (Administrateur+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.6.23)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.6.23
CVSS: 9.1/10
Correctif: 5.6.24

11 oct. 2023

Lire