Se connecter Démarrer l'essai

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32693

Vulnérabilités (CVE)

1

Guides publiés

316

Publiés ce mois-ci

Filtre par plugin

wordpress

I Recommend This – Love/Like Button for WordPress Posts

MoyenneCVSS 4.4

CVE-2023-23673

XSS stocké, authentifié, dans I Recommend This – Love/Like Button for WordPress Posts (<= 3.8.3)

Plugin: I Recommend This – Love/Like Button for WordPress Posts
Versions: <= 3.8.3
CVSS: 4.4/10
Correctif: 3.9.0

MoyenneCVSS 6.3

CVE-2023-22672

CSRF (Cross-Site Request Forgery) dans vSlider Multi Image Slider for WordPress (<= 4.1.2)

Plugin: vSlider Multi Image Slider for WordPress
Versions: <= 4.1.2
CVSS: 6.3/10
Correctif: Aucun

Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More

MoyenneCVSS 6.1

CVE-2022-47441

XSS réfléchi dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.7.0.10)

Plugin: Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
Versions: <= 1.7.0.10
CVSS: 6.1/10
Correctif: 1.7.0.11

Login Page Styler – Custom WordPress Login Page Customizer & Security

MoyenneCVSS 4.4

CVE-2022-46861

XSS stocké, authentifié (Administrateur+), dans Login Page Styler – Custom WordPress Login Page Customizer & Security (<= 6.2)

Plugin: Login Page Styler – Custom WordPress Login Page Customizer & Security
Versions: <= 6.2
CVSS: 4.4/10
Correctif: 6.2.5

miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)

ÉlevéeCVSS 7.5

CVE-2022-4943

Défaut de contrôle d'accès dans miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) (<= 5.6.5)

Plugin: miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)
Versions: <= 5.6.5
CVSS: 7.5/10
Correctif: 5.6.6

Zendesk Support for WordPress

MoyenneCVSS 4.3

CVE-2023-23716

CSRF (Cross-Site Request Forgery) dans Zendesk Support for WordPress (<= 1.8.4)

Plugin: Zendesk Support for WordPress
Versions: <= 1.8.4
CVSS: 4.3/10
Correctif: 1.8.5

MoyenneCVSS 4.4

CVE-2023-23810

XSS stocké, authentifié (Administrateur+), dans Panorama – WordPress Project Management Plugin (<= 1.5)

Plugin: Panorama – WordPress Project Management Plugin
Versions: <= 1.5
CVSS: 4.4/10
Correctif: 1.5.1

WP Popups – WordPress Popup builder

MoyenneCVSS 6.4

CVE-2023-1905

XSS stocké, authentifié (Contributeur+), dans WP Popups – WordPress Popup builder (<= 2.1.5)

Plugin: WP Popups – WordPress Popup builder
Versions: <= 2.1.5
CVSS: 6.4/10
Correctif: 2.1.5.1

NEX-Forms – Ultimate Forms Plugin for WordPress

ÉlevéeCVSS 7.2

CVE-2023-2114

Injection SQL, authentifié (Administrateur+), dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.3.3)

Plugin: NEX-Forms – Ultimate Forms Plugin for WordPress
Versions: <= 8.3.3
CVSS: 7.2/10
Correctif: 8.4

Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress

ÉlevéeCVSS 8.8

CVE-2023-29096

Injection SQL, authentifié (Contributeur+), dans Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress (<= 1.7.0)

Plugin: Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress
Versions: <= 1.7.0
CVSS: 8.8/10
Correctif: 1.7.1

Vimeotheque – Vimeo WordPress Plugin & Video Gallery

MoyenneCVSS 6.1

CVE-2023-30498

XSS réfléchi dans Vimeotheque – Vimeo WordPress Plugin & Video Gallery (<= 2.2.1)

Plugin: Vimeotheque – Vimeo WordPress Plugin & Video Gallery
Versions: <= 2.2.1
CVSS: 6.1/10
Correctif: 2.2.2

WP Fastest Cache – WordPress Cache Plugin

MoyenneCVSS 4.3

CVE-2023-1922

CSRF (Cross-Site Request Forgery) dans WP Fastest Cache – WordPress Cache Plugin (<= 1.1.2)

Plugin: WP Fastest Cache – WordPress Cache Plugin
Versions: <= 1.1.2
CVSS: 4.3/10
Correctif: 1.1.3

2125 – 2136 sur 2779 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement