Démarrer la maintenance
MoyenneCVSS 4.4
CVE-2023-41661XSS stocké, authentifié (Administrateur+), dans Smarty for WordPress (<= 3.1.35)
- Plugin
- Smarty for WordPress
- Versions
- <= 3.1.35
- CVSS
- 4.4/10
- Correctif
- Aucun
1 sept. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
wordpress
MoyenneCVSS 4.7CVE-2023-4500XSS stocké, authentifié (Administrateur+), dans Order Tracking – WordPress Status Tracking Plugin (<= 3.3.6)
- Plugin
- Order Tracking – WordPress Status Tracking Plugin
- Versions
- <= 3.3.6
- CVSS
- 4.7/10
- Correctif
- 3.3.7
28 août 2023
LireMoyenneCVSS 6.1CVE-2023-4471XSS réfléchi dans Order Tracking – WordPress Status Tracking Plugin (<= 3.3.6)
- Plugin
- Order Tracking – WordPress Status Tracking Plugin
- Versions
- <= 3.3.6
- CVSS
- 6.1/10
- Correctif
- 3.3.7
28 août 2023
Lire
MoyenneCVSS 4.4CVE-2023-4502XSS (Cross-Site Scripting), authentifié (Administrateur+), dans Translate WordPress with GTranslate (<= 3.0.4)
- Plugin
- Translate WordPress with GTranslate
- Versions
- <= 3.0.4
- CVSS
- 4.4/10
- Correctif
- 3.0.4
25 août 2023
Lire
MoyenneCVSS 4.4CVE-2023-40675XSS stocké, authentifié (Administrateur+), dans Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages (<= 1.5.1.2)
- Plugin
- Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages
- Versions
- <= 1.5.1.2
- CVSS
- 4.4/10
- Correctif
- 1.5.1.3
22 août 2023
Lire
ÉlevéeCVSS 7.3CVE-2023-4278Élévation de privilèges dans MasterStudy LMS WordPress Plugin – for Online Courses and Education (<= 3.0.17)
- Plugin
- MasterStudy LMS WordPress Plugin – for Online Courses and Education
- Versions
- <= 3.0.17
- CVSS
- 7.3/10
- Correctif
- 3.0.18
21 août 2023
Lire
CritiqueCVSS 9.8CVE-2023-4404Élévation de privilèges, non authentifié, dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.7.0.12)
- Plugin
- Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
- Versions
- <= 1.7.0.12
- CVSS
- 9.8/10
- Correctif
- 1.7.0.13
17 août 2023
Lire
MoyenneCVSS 6.4CVE-2023-4772XSS stocké, authentifié (Contributeur+), dans Newsletter – Send awesome emails from WordPress (<= 7.8.9)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 7.8.9
- CVSS
- 6.4/10
- Correctif
- 7.9.0
17 août 2023
LireÉlevéeCVSS 7.2
CVE-2023-40606Exécution de code à distance (RCE), authentifié (Administrateur+), dans Kanban Boards for WordPress (<= 2.5.21)
- Plugin
- Kanban Boards for WordPress
- Versions
- <= 2.5.21
- CVSS
- 7.2/10
- Correctif
- Aucun
17 août 2023
Lire
MoyenneCVSS 6.6CVE-2023-4314Injection d'objet PHP, authentifié (Administrateur+), dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 2.1.66)
- Plugin
- wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
- Versions
- <= 2.1.66
- CVSS
- 6.6/10
- Correctif
- 2.1.66
16 août 2023
Lire
CritiqueCVSS 9.8CVE-2023-35039Faille de sécurité dans Password Reset with Code for WordPress REST API (<= 0.0.15)
- Plugin
- Password Reset with Code for WordPress REST API
- Versions
- <= 0.0.15
- CVSS
- 9.8/10
- Correctif
- 0.0.16
14 août 2023
Lire
MoyenneCVSS 6.6CVE-2023-3814Faille de sécurité, authentifié (Administrateur+), dans Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution (<= 5.1)
- Plugin
- Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution
- Versions
- <= 5.1
- CVSS
- 6.6/10
- Correctif
- 5.1.1
14 août 2023
Lire2029 – 2040 sur 2779 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement