ÉlevéeCVSS 8.8
CVE-2023-5099Inclusion de fichier local (LFI), authentifié (Contributeur+), dans HTML filter and csv-file search (<= 2.7)
- Plugin
- HTML filter and csv-file search
- Versions
- <= 2.7
- CVSS
- 8.8/10
- Correctif
- 2.8
30 oct. 2023
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
e search
MoyenneCVSS 6.4CVE-2023-5705XSS stocké, authentifié (Contributeur+), dans VK Filter Search (<= 2.3.1)
- Plugin
- VK Filter Search
- Versions
- <= 2.3.1
- CVSS
- 6.4/10
- Correctif
- 2.3.2
25 oct. 2023
Lire
MoyenneCVSS 4.3CVE-2023-45639CSRF (Cross-Site Request Forgery) dans Sort SearchResult By Title (<= 10.0)
- Plugin
- Sort SearchResult By Title
- Versions
- <= 10.0
- CVSS
- 4.3/10
- Correctif
- 11.0
12 oct. 2023
LireMoyenneCVSS 4.4
CVE-2023-45755XSS stocké, authentifié (Administrateur+), dans BuddyPress Global Search (<= 1.2.1)
- Plugin
- BuddyPress Global Search
- Versions
- <= 1.2.1
- CVSS
- 4.4/10
- Correctif
- Aucun
12 oct. 2023
Lire
MoyenneCVSS 6.1CVE-2023-30471XSS réfléchi dans Search Analytics for WP (<= 1.4.7)
- Plugin
- Search Analytics for WP
- Versions
- <= 1.4.7
- CVSS
- 6.1/10
- Correctif
- 1.4.8
28 août 2023
Lire
MoyenneCVSS 5.4CVE-2023-40602Redirection ouverte, non authentifié, dans DOOFINDER Search and Discovery for WP & WooCommerce (<= 1.5.49)
- Plugin
- DOOFINDER Search and Discovery for WP & WooCommerce
- Versions
- <= 1.5.49
- CVSS
- 5.4/10
- Correctif
- 2.0.0
17 août 2023
Lire
MoyenneCVSS 4.4CVE-2023-2450XSS stocké, authentifié, dans FiboSearch – Ajax Search for WooCommerce (1.23.0 - 1.23.0)
- Plugin
- FiboSearch – Ajax Search for WooCommerce
- Versions
- 1.23.0 - 1.23.0
- CVSS
- 4.4/10
- Correctif
- 1.24.0
8 juin 2023
Lire
MoyenneCVSS 5.3CVE-2023-32963Défaut de contrôle d'accès dans Predictive Search for WooCommerce (<= 5.8.0)
- Plugin
- Predictive Search for WooCommerce
- Versions
- <= 5.8.0
- CVSS
- 5.3/10
- Correctif
- 5.8.1
18 mai 2023
LireMoyenneCVSS 4.3
CVE-2023-32592CSRF (Cross-Site Request Forgery) dans Sunny Search (<= 1.0.2)
- Plugin
- Sunny Search
- Versions
- <= 1.0.2
- CVSS
- 4.3/10
- Correctif
- Aucun
12 mai 2023
LireMoyenneCVSS 4.4
CVE-2023-32595XSS stocké, authentifié (Administrateur+), dans Sunny Search (<= 1.0.2)
- Plugin
- Sunny Search
- Versions
- <= 1.0.2
- CVSS
- 4.4/10
- Correctif
- Aucun
12 mai 2023
Lire
MoyenneCVSS 4.3CVE-2023-28749CSRF (Cross-Site Request Forgery) dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.3.0)
- Plugin
- CM Search And Replace – Optimize content edits with a powerful search and replace tool
- Versions
- <= 1.3.0
- CVSS
- 4.3/10
- Correctif
- 1.3.1
9 mai 2023
Lire
MoyenneCVSS 4.4CVE-2023-2452XSS stocké, authentifié, dans Advanced Woo Search – Product Search for WooCommerce (<= 2.77)
- Plugin
- Advanced Woo Search – Product Search for WooCommerce
- Versions
- <= 2.77
- CVSS
- 4.4/10
- Correctif
- 2.78
1 mai 2023
Lire205 – 216 sur 290 articles