Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31845

Vulnérabilités (CVE)

Guides publiés

140

Publiés ce mois-ci

Filtre par plugin

email newsletter

Effacer

MoyenneCVSS 6.3

CVE-2023-47757

Défaut de contrôle d'accès dans AWeber – Free Sign Up Form and Landing Page Builder Plugin for Lead Generation and Email Newsletter Growth (<= 7.3.9)

Plugin: AWeber – Free Sign Up Form and Landing Page Builder Plugin for Lead Generation and Email Newsletter Growth
Versions: <= 7.3.9
CVSS: 6.3/10
Correctif: 7.3.10

XSS stocké, authentifié (Contributeur+), dans Newsletter & Bulk Email Sender – Email Newsletter Plugin for WordPress (<= 2.0.1)

Plugin: Newsletter & Bulk Email Sender – Email Newsletter Plugin for WordPress
Versions: <= 2.0.1
CVSS: 6.4/10
Correctif: Aucun

Lecture de fichier arbitraire, authentifié (Administrateur+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.6.23)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.6.23
CVSS: 9.1/10
Correctif: 5.6.24

XSS stocké, authentifié (Contributeur+), dans Poptin – Email Marketing Automation, Newsletter & Exit Pop Ups, Email Popups (<= 1.3)

Plugin: Poptin – Email Marketing Automation, Newsletter & Exit Pop Ups, Email Popups
Versions: <= 1.3
CVSS: 6.4/10
Correctif: 1.3.1

XSS stocké, authentifié (Contributeur+), dans Newsletter – Send awesome emails from WordPress (<= 7.8.9)

Plugin: Newsletter – Send awesome emails from WordPress
Versions: <= 7.8.9
CVSS: 6.4/10
Correctif: 7.9.0

CSRF (Cross-Site Request Forgery) dans Subscribe2 – Form, Email Subscribers & Newsletters (<= 10.40)

Plugin: Subscribe2 – Form, Email Subscribers & Newsletters
Versions: <= 10.40
CVSS: 4.3/10
Correctif: 10.41

Défaut de contrôle d'accès dans Subscribe2 – Form, Email Subscribers & Newsletters (<= 10.40)

Plugin: Subscribe2 – Form, Email Subscribers & Newsletters
Versions: <= 10.40
CVSS: 4.3/10
Correctif: 10.41

Faille de sécurité dans FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution (<= 2.8.0.1)

Plugin: FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution
Versions: <= 2.8.0.1
CVSS: 6.5/10
Correctif: 2.8.02

XSS réfléchi dans Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages (<= 2.2.0)

Plugin: Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages
Versions: <= 2.2.0
CVSS: 6.1/10
Correctif: 2.2.1