Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

1

Guides publiés

52

Publiés ce mois-ci

Filtre par plugin

wordpress

Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress

MoyenneCVSS 6.1

CVE-2023-39164

XSS réfléchi dans Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress (<= 4.6.19)

Plugin: Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress
Versions: <= 4.6.19
CVSS: 6.1/10
Correctif: 4.6.20

ÉlevéeCVSS 7.2

CVE-2023-3211

Injection SQL, authentifié (Administrateur+), dans WordPress Database Administrator (<= 1.0.3)

Plugin: WordPress Database Administrator
Versions: <= 1.0.3
CVSS: 7.2/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2023-35910

Injection SQL, authentifié (Abonné+), dans Quasar form free – Contact Form Builder for WordPress (<= 6.1)

Plugin: Quasar form free – Contact Form Builder for WordPress
Versions: <= 6.1
CVSS: 8.8/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2023-38383

Défaut de contrôle d'accès dans WordPress Language (<= 1.2.1)

Plugin: WordPress Language
Versions: <= 1.2.1
CVSS: 4.3/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2023-38391

Injection SQL, authentifié (Administrateur+), dans Onepage Builder – Easiest Landing Page Builder For WordPress (<= 2.4.1)

Plugin: Onepage Builder – Easiest Landing Page Builder For WordPress
Versions: <= 2.4.1
CVSS: 7.2/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2023-37992

CSRF (Cross-Site Request Forgery) dans Smarty for WordPress (<= 3.1.35)

Plugin: Smarty for WordPress
Versions: <= 3.1.35
CVSS: 5.3/10
Correctif: Aucun

GTmetrix for WordPress

MoyenneCVSS 4.3

CVE-2023-37996

CSRF (Cross-Site Request Forgery) dans GTmetrix for WordPress (<= 0.4.7)

Plugin: GTmetrix for WordPress
Versions: <= 0.4.7
CVSS: 4.3/10
Correctif: 0.4.8

YASR – Yet Another Star Rating Plugin for WordPress

MoyenneCVSS 6.1

CVE-2023-33999

XSS réfléchi dans YASR – Yet Another Star Rating Plugin for WordPress (1.4.4 - 3.4.1)

Plugin: YASR – Yet Another Star Rating Plugin for WordPress
Versions: 1.4.4 - 3.4.1
CVSS: 6.1/10
Correctif: 3.4.2

Contact Form Generator : Creative form builder for WordPress

MoyenneCVSS 6.1

CVE-2023-37988

XSS réfléchi dans Contact Form Generator : Creative form builder for WordPress (<= 2.5.5)

Plugin: Contact Form Generator : Creative form builder for WordPress
Versions: <= 2.5.5
CVSS: 6.1/10
Correctif: 2.6.0

WPBulky – WordPress Bulk Edit Post Types

MoyenneCVSS 6.4

CVE-2023-30482

XSS stocké, authentifié (Contributeur+), dans WPBulky – WordPress Bulk Edit Post Types (<= 1.0.9)

Plugin: WPBulky – WordPress Bulk Edit Post Types
Versions: <= 1.0.9
CVSS: 6.4/10
Correctif: 1.0.10

WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager

MoyenneCVSS 6.1

CVE-2023-3524

XSS réfléchi, non authentifié, dans WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager (<= 2.0.13)

Plugin: WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager
Versions: <= 2.0.13
CVSS: 6.1/10
Correctif: 2.0.13.1

Falang multilanguage for WordPress

MoyenneCVSS 5.4

CVE-2023-37968

CSRF (Cross-Site Request Forgery) dans Falang multilanguage for WordPress (<= 1.3.39)

Plugin: Falang multilanguage for WordPress
Versions: <= 1.3.39
CVSS: 5.4/10
Correctif: 1.3.40

1993 – 2004 sur 2722 articles