Démarrer
MoyenneCVSS 4.3
CVE-2023-7229CSRF (Cross-Site Request Forgery) dans illi Link Party! (<= 1.0)
- Plugin
- illi Link Party!
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
23 janv. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
MoyenneCVSS 6.4
CVE-2023-7086XSS stocké, authentifié (Auteur+), dans SVG Uploads Support (<= 2.1.1)
- Plugin
- SVG Uploads Support
- Versions
- <= 2.1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
23 janv. 2024
Lire
MoyenneCVSS 6.1CVE-2023-6697XSS réfléchi dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 9.0.28)
- Plugin
- WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
- Versions
- <= 9.0.28
- CVSS
- 6.1/10
- Correctif
- 9.0.29
23 janv. 2024
Lire
MoyenneCVSS 6.4CVE-2023-7029XSS stocké, authentifié (Contributeur+), dans MaxButtons – Create buttons (<= 9.7.6)
- Plugin
- MaxButtons – Create buttons
- Versions
- <= 9.7.6
- CVSS
- 6.4/10
- Correctif
- 9.7.7
23 janv. 2024
LireMoyenneCVSS 4.4
CVE-2023-6783XSS stocké, authentifié, dans WolfNet IDX for WordPress (<= 1.19.1)
- Plugin
- WolfNet IDX for WordPress
- Versions
- <= 1.19.1
- CVSS
- 4.4/10
- Correctif
- Aucun
23 janv. 2024
LireMoyenneCVSS 4.4
CVE-2023-5529XSS stocké, authentifié (Administrateur+), dans Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress (<= 8.0.6)
- Plugin
- Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress
- Versions
- <= 8.0.6
- CVSS
- 4.4/10
- Correctif
- Aucun
23 janv. 2024
LireMoyenneCVSS 4.4
CVE-2023-7168XSS stocké, authentifié, dans Better Follow Button for Jetpack (<= 8.0)
- Plugin
- Better Follow Button for Jetpack
- Versions
- <= 8.0
- CVSS
- 4.4/10
- Correctif
- Aucun
23 janv. 2024
Lire
ÉlevéeCVSS 8.1CVE-2024-0761Faille de sécurité dans File Manager (<= 7.2.1)
- Plugin
- File Manager
- Versions
- <= 7.2.1
- CVSS
- 8.1/10
- Correctif
- 7.2.2
22 janv. 2024
Lire
MoyenneCVSS 6.6CVE-2023-6591XSS stocké, authentifié, dans Popup Box (Developer) – Create Countdown, Coupon, Video, Contact Form Popups (20.0.0 - 20.9.0)
- Plugin
- Popup Box (Developer) – Create Countdown, Coupon, Video, Contact Form Popups
- Versions
- 20.0.0 - 20.9.0
- CVSS
- 6.6/10
- Correctif
- 20.9.0
22 janv. 2024
Lire
MoyenneCVSS 6.1CVE-2024-0587XSS réfléchi dans AMP for WP – Accelerated Mobile Pages (<= 1.0.92.1)
- Plugin
- AMP for WP – Accelerated Mobile Pages
- Versions
- <= 1.0.92.1
- CVSS
- 6.1/10
- Correctif
- 1.0.93
22 janv. 2024
Lire
MoyenneCVSS 4.4CVE-2024-0612XSS stocké, authentifié (Administrateur+), dans Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor) (<= 3.6.2)
- Plugin
- Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)
- Versions
- <= 3.6.2
- CVSS
- 4.4/10
- Correctif
- 3.6.3
22 janv. 2024
Lire
MoyenneCVSS 4.4CVE-2024-0703XSS stocké, authentifié, dans Sticky Buttons – Floating Buttons Builder (<= 3.2.2)
- Plugin
- Sticky Buttons – Floating Buttons Builder
- Versions
- <= 3.2.2
- CVSS
- 4.4/10
- Correctif
- 3.2.3
22 janv. 2024
Lire21973 – 21984 sur 32242 articles