Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32268

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

Effacer

WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels

MoyenneCVSS 4.3

CVE-2023-7068

Défaut de contrôle d'accès dans WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels (<= 4.3.0)

Plugin: WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels
Versions: <= 4.3.0
CVSS: 4.3/10
Correctif: 4.3.1

Injection SQL, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.5.7)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.2.5.7
CVSS: 9.8/10
Correctif: 4.2.5.8

Défaut de contrôle d'accès, authentifié (Auteur+), dans Product Expiry for WooCommerce (<= 2.5)

Plugin: Product Expiry for WooCommerce
Versions: <= 2.5
CVSS: 5.4/10
Correctif: 2.6

Défaut de contrôle d'accès dans WP 2FA – Two-factor authentication for WordPress (<= 2.5.0)

Plugin: WP 2FA – Two-factor authentication for WordPress
Versions: <= 2.5.0
CVSS: 4.3/10
Correctif: 2.6.0

CSRF (Cross-Site Request Forgery) dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 6.5)

Plugin: WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
Versions: <= 6.5
CVSS: 4.3/10
Correctif: 6.5.1

Injection SQL, authentifié, dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 6.5)

Plugin: WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
Versions: <= 6.5
CVSS: 6.1/10
Correctif: 6.5.1

XSS stocké, authentifié (Contributeur+), dans EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more (<= 3.9.5)

Plugin: EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
Versions: <= 3.9.5
CVSS: 6.4/10
Correctif: 3.9.6