Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wordpress

Effacer

MoyenneCVSS 5.3

CVE-2023-51682

Défaut de contrôle d'accès dans MC4WP: Mailchimp for WordPress (<= 4.9.9)

Plugin: MC4WP: Mailchimp for WordPress
Versions: <= 4.9.9
CVSS: 5.3/10
Correctif: 4.9.10

CSRF (Cross-Site Request Forgery) dans ARI Stream Quiz – WordPress Quizzes Builder (<= 1.2.32)

Plugin: ARI Stream Quiz – WordPress Quizzes Builder
Versions: <= 1.2.32
CVSS: 5.4/10
Correctif: 1.3.0

Faille de sécurité dans WP Optin Wheel – Gamified Optin Email Marketing Tool for WordPress and WooCommerce (<= 1.4.2)

Plugin: WP Optin Wheel – Gamified Optin Email Marketing Tool for WordPress and WooCommerce
Versions: <= 1.4.2
CVSS: 5.3/10
Correctif: 1.4.3

Redirection ouverte, authentifié (Auteur+), dans Advanced Access Manager – Access Governance for WordPress (<= 6.9.18)

Plugin: Advanced Access Manager – Access Governance for WordPress
Versions: <= 6.9.18
CVSS: 4.3/10
Correctif: 6.9.19

XSS stocké, authentifié (Contributeur+), dans Advanced Access Manager – Access Governance for WordPress (<= 6.9.15)

Plugin: Advanced Access Manager – Access Governance for WordPress
Versions: <= 6.9.15
CVSS: 6.4/10
Correctif: 6.9.16

XSS stocké, authentifié (Contributeur+), dans WordPress.com Editing Toolkit (<= 3.78784)

Plugin: WordPress.com Editing Toolkit
Versions: <= 3.78784
CVSS: 6.4/10
Correctif: 3.79150

Suppression de fichier arbitraire, authentifié (Administrateur+), dans Store Locator WordPress (<= 1.4.14)

Plugin: Store Locator WordPress
Versions: <= 1.4.14
CVSS: 6.6/10
Correctif: 1.4.15

XSS stocké, authentifié, dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.17)

Plugin: weForms – Easy Drag & Drop Contact Form Builder For WordPress
Versions: <= 1.6.17
CVSS: 4.4/10
Correctif: 1.6.18

XSS réfléchi dans Impreza – WordPress Website and WooCommerce Builder (<= 8.17.4)

Plugin: Impreza – WordPress Website and WooCommerce Builder
Versions: <= 8.17.4
CVSS: 6.1/10
Correctif: 8.18

Défaut de contrôle d'accès dans Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress (<= 4.7.3)

Plugin: Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress
Versions: <= 4.7.3
CVSS: 5.4/10
Correctif: 4.7.4

Injection SQL, authentifié (Administrateur+), dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 2.7.0)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 2.7.0
CVSS: 6.6/10
Correctif: 2.7.0

Défaut de contrôle d'accès dans DeMomentSomTres WordPress Export Posts With Images (<= 20220825)

Plugin: DeMomentSomTres WordPress Export Posts With Images
Versions: <= 20220825
CVSS: 4.3/10
Correctif: Aucun

21 déc. 2023

Lire

1837 – 1848 sur 2722 articles