Démarrer
MoyenneCVSS 6.5
CVE-2023-51672Faille de sécurité, non authentifié, dans FunnelKit Checkout (<= 3.10.3)
- Plugin
- FunnelKit Checkout
- Versions
- <= 3.10.3
- CVSS
- 6.5/10
- Correctif
- 3.11.0
27 déc. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8CVE-2023-51417Téléversement de fichier arbitraire, authentifié (Abonné+), dans JVM Rich Text Icons (<= 1.2.3)
- Plugin
- JVM Rich Text Icons
- Versions
- <= 1.2.3
- CVSS
- 8.8/10
- Correctif
- 1.2.4
27 déc. 2023
Lire
MoyenneCVSS 4.4CVE-2023-51536XSS stocké, authentifié (Administrateur+), dans CRM Perks Forms – WordPress Form Builder (<= 1.1.2)
- Plugin
- CRM Perks Forms – WordPress Form Builder
- Versions
- <= 1.1.2
- CVSS
- 4.4/10
- Correctif
- 1.1.3
27 déc. 2023
LireMoyenneCVSS 6.4
CVE-2023-51504XSS stocké, authentifié (Contributeur+), dans Dan's Embedder for Google Calendar (<= 1.2)
- Plugin
- Dan's Embedder for Google Calendar
- Versions
- <= 1.2
- CVSS
- 6.4/10
- Correctif
- 1.3
27 déc. 2023
Lire
MoyenneCVSS 6.4CVE-2023-51514XSS stocké, authentifié (Contributeur+), dans CBX Bookmark & Favorite (<= 1.7.13)
- Plugin
- CBX Bookmark & Favorite
- Versions
- <= 1.7.13
- CVSS
- 6.4/10
- Correctif
- 1.7.14
27 déc. 2023
Lire
MoyenneCVSS 6.4CVE-2023-51684XSS stocké, authentifié (Contributeur+), dans Easy Digital Downloads – eCommerce Payments and Subscriptions made easy (<= 3.2.5)
- Plugin
- Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
- Versions
- <= 3.2.5
- CVSS
- 6.4/10
- Correctif
- 3.2.6
27 déc. 2023
Lire
MoyenneCVSS 4.3CVE-2023-51519Défaut de contrôle d'accès dans Slider by Soliloquy – Responsive Image Slider for WordPress (<= 2.7.2)
- Plugin
- Slider by Soliloquy – Responsive Image Slider for WordPress
- Versions
- <= 2.7.2
- CVSS
- 4.3/10
- Correctif
- 2.7.3
27 déc. 2023
Lire
MoyenneCVSS 4.3CVE-2023-51538CSRF (Cross-Site Request Forgery) dans Awesome Support – WordPress HelpDesk & Support Plugin (<= 6.1.5)
- Plugin
- Awesome Support – WordPress HelpDesk & Support Plugin
- Versions
- <= 6.1.5
- CVSS
- 4.3/10
- Correctif
- 6.1.6
27 déc. 2023
Lire
MoyenneCVSS 4.3CVE-2023-51489CSRF (Cross-Site Request Forgery) dans Crowdsignal Dashboard – Polls, Surveys & more (<= 3.0.11)
- Plugin
- Crowdsignal Dashboard – Polls, Surveys & more
- Versions
- <= 3.0.11
- CVSS
- 4.3/10
- Correctif
- 3.1.0
27 déc. 2023
LireCritiqueCVSS 9.8
CVE-2023-51469Injection SQL, non authentifié, dans Checkout Mestres do WP for WooCommerce (<= 7.1.9.6)
- Plugin
- Checkout Mestres do WP for WooCommerce
- Versions
- <= 7.1.9.6
- CVSS
- 9.8/10
- Correctif
- 7.1.9.8
27 déc. 2023
Lire
MoyenneCVSS 4.3CVE-2023-51482Défaut de contrôle d'accès dans Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress (<= 4.1.2)
- Plugin
- Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress
- Versions
- <= 4.1.2
- CVSS
- 4.3/10
- Correctif
- 4.1.3
27 déc. 2023
LireÉlevéeCVSS 8.8
CVE-2023-51479Défaut de contrôle d'accès, authentifié (Auteur+), dans Build App Online (<= 1.0.20)
- Plugin
- Build App Online
- Versions
- <= 1.0.20
- CVSS
- 8.8/10
- Correctif
- 1.0.21
27 déc. 2023
Lire22645 – 22656 sur 32513 articles