Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32512

Vulnérabilités (CVE)

Guides publiés

135

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.4

CVE-2023-6524

XSS stocké, authentifié (Contributeur+), dans MapPress Maps for WordPress (<= 2.88.13)

Plugin: MapPress Maps for WordPress
Versions: <= 2.88.13
CVSS: 6.4/10
Correctif: 2.88.14

Défaut de contrôle d'accès dans Easy Social Feed – Social Photos Gallery and Post Feed for WordPress (<= 6.5.2)

Plugin: Easy Social Feed – Social Photos Gallery and Post Feed for WordPress
Versions: <= 6.5.2
CVSS: 4.3/10
Correctif: 6.5.3

XSS (Cross-Site Scripting), non authentifié, dans OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. (<= 5.7.9)

Plugin: OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.
Versions: <= 5.7.9
CVSS: 8.6/10
Correctif: 5.7.10

XSS (Cross-Site Scripting), authentifié (Contributeur+), dans 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery (<= 1.15.2)

Plugin: 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery
Versions: <= 1.15.2
CVSS: 6.4/10
Correctif: 1.15.3

Défaut de contrôle d'accès dans WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels (<= 4.3.0)

Plugin: WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels
Versions: <= 4.3.0
CVSS: 4.3/10
Correctif: 4.3.1

Injection SQL, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.5.7)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.2.5.7
CVSS: 9.8/10
Correctif: 4.2.5.8

Défaut de contrôle d'accès, authentifié (Auteur+), dans Product Expiry for WooCommerce (<= 2.5)

Plugin: Product Expiry for WooCommerce
Versions: <= 2.5
CVSS: 5.4/10
Correctif: 2.6

Défaut de contrôle d'accès dans WP 2FA – Two-factor authentication for WordPress (<= 2.5.0)

Plugin: WP 2FA – Two-factor authentication for WordPress
Versions: <= 2.5.0
CVSS: 4.3/10
Correctif: 2.6.0

CSRF (Cross-Site Request Forgery) dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 6.5)

Plugin: WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
Versions: <= 6.5
CVSS: 4.3/10
Correctif: 6.5.1

Injection SQL, authentifié, dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 6.5)

Plugin: WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
Versions: <= 6.5
CVSS: 6.1/10
Correctif: 6.5.1

XSS stocké, authentifié (Contributeur+), dans EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more (<= 3.9.5)

Plugin: EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
Versions: <= 3.9.5
CVSS: 6.4/10
Correctif: 3.9.6

XSS stocké, authentifié (Contributeur+), dans FooGallery Premium (<= 2.3.3)

Plugin: FooGallery Premium
Versions: <= 2.3.3
CVSS: 6.4/10
Correctif: 2.4.6

2 janv. 2024

Lire

22489 – 22500 sur 32513 articles