Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32250

Vulnérabilités (CVE)

Guides publiés

152

Publiés ce mois-ci

Filtre par plugin

Effacer

WP 2FA – Two-factor authentication for WordPress

MoyenneCVSS 4.3

CVE-2023-6520

CSRF (Cross-Site Request Forgery) dans WP 2FA – Two-factor authentication for WordPress (<= 2.5.0)

Plugin: WP 2FA – Two-factor authentication for WordPress
Versions: <= 2.5.0
CVSS: 4.3/10
Correctif: 2.6.0

Défaut de contrôle d'accès dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.5.7)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.2.5.7
CVSS: 4.3/10
Correctif: 4.2.5.8

XSS stocké, authentifié (Contributeur+), dans MapPress Maps for WordPress (<= 2.88.13)

Plugin: MapPress Maps for WordPress
Versions: <= 2.88.13
CVSS: 6.4/10
Correctif: 2.88.14

Défaut de contrôle d'accès dans Easy Social Feed – Social Photos Gallery and Post Feed for WordPress (<= 6.5.2)

Plugin: Easy Social Feed – Social Photos Gallery and Post Feed for WordPress
Versions: <= 6.5.2
CVSS: 4.3/10
Correctif: 6.5.3

XSS (Cross-Site Scripting), non authentifié, dans OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. (<= 5.7.9)

Plugin: OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.
Versions: <= 5.7.9
CVSS: 8.6/10
Correctif: 5.7.10

XSS (Cross-Site Scripting), authentifié (Contributeur+), dans 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery (<= 1.15.2)

Plugin: 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery
Versions: <= 1.15.2
CVSS: 6.4/10
Correctif: 1.15.3

Défaut de contrôle d'accès dans WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels (<= 4.3.0)

Plugin: WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels
Versions: <= 4.3.0
CVSS: 4.3/10
Correctif: 4.3.1

Injection SQL, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.5.7)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.2.5.7
CVSS: 9.8/10
Correctif: 4.2.5.8

Défaut de contrôle d'accès, authentifié (Auteur+), dans Product Expiry for WooCommerce (<= 2.5)

Plugin: Product Expiry for WooCommerce
Versions: <= 2.5
CVSS: 5.4/10
Correctif: 2.6

Défaut de contrôle d'accès dans WP 2FA – Two-factor authentication for WordPress (<= 2.5.0)

Plugin: WP 2FA – Two-factor authentication for WordPress
Versions: <= 2.5.0
CVSS: 4.3/10
Correctif: 2.6.0

CSRF (Cross-Site Request Forgery) dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 6.5)

Plugin: WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
Versions: <= 6.5
CVSS: 4.3/10
Correctif: 6.5.1

Injection SQL, authentifié, dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 6.5)

Plugin: WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
Versions: <= 6.5
CVSS: 6.1/10
Correctif: 6.5.1

2 janv. 2024

Lire

22225 – 22236 sur 32251 articles