Démarrer
MoyenneCVSS 5.3CVE-2023-47818Faille de sécurité dans LWS Hide Login (<= 2.1.8)
- Plugin
- LWS Hide Login
- Versions
- <= 2.1.8
- CVSS
- 5.3/10
- Correctif
- 2.1.9
16 nov. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32161
Vulnérabilités (CVE)
1
Guides publiés
63
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3ÉlevéeCVSS 7.5
CVE-2023-6187Téléversement de fichier arbitraire, authentifié (Abonné+), dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 2.12.3)
- Plugin
- Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
- Versions
- <= 2.12.3
- CVSS
- 7.5/10
- Correctif
- 2.12.4
16 nov. 2023
Lire
MoyenneCVSS 6.4CVE-2023-47834XSS stocké, authentifié (Contributeur+), dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 8.1.13)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 8.1.13
- CVSS
- 6.4/10
- Correctif
- 8.1.14
16 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-6077Défaut de contrôle d'accès dans Ultimate Responsive Image Slider (<= 3.5.11)
- Plugin
- Ultimate Responsive Image Slider
- Versions
- <= 3.5.11
- CVSS
- 4.3/10
- Correctif
- 3.5.12
16 nov. 2023
LireMoyenneCVSS 4.3
CVE-2023-47807Défaut de contrôle d'accès dans 10WebAnalytics (<= 1.2.12)
- Plugin
- 10WebAnalytics
- Versions
- <= 1.2.12
- CVSS
- 4.3/10
- Correctif
- Aucun
16 nov. 2023
LireMoyenneCVSS 4.4
CVE-2023-47829XSS stocké, authentifié (Administrateur+), dans Quick Call Button (<= 1.2.9)
- Plugin
- Quick Call Button
- Versions
- <= 1.2.9
- CVSS
- 4.4/10
- Correctif
- Aucun
16 nov. 2023
Lire
MoyenneCVSS 5.4CVE-2023-47824CSRF (Cross-Site Request Forgery) dans Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator (<= 1.3.8)
- Plugin
- Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator
- Versions
- <= 1.3.8
- CVSS
- 5.4/10
- Correctif
- 1.3.9
16 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-47825CSRF (Cross-Site Request Forgery) dans WP EXtra – One Click Optimize (<= 6.4)
- Plugin
- WP EXtra – One Click Optimize
- Versions
- <= 6.4
- CVSS
- 4.3/10
- Correctif
- 6.5
16 nov. 2023
Lire
MoyenneCVSS 6.4CVE-2023-45050XSS stocké, authentifié (Contributeur+), dans Jetpack – WP Security, Backup, Speed, & Growth (<= 12.8-a.1)
- Plugin
- Jetpack – WP Security, Backup, Speed, & Growth
- Versions
- <= 12.8-a.1
- CVSS
- 6.4/10
- Correctif
- 12.8-a.3
16 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-47791CSRF (Cross-Site Request Forgery) dans Leadster (<= 1.1.2)
- Plugin
- Leadster
- Versions
- <= 1.1.2
- CVSS
- 4.3/10
- Correctif
- 1.1.3
16 nov. 2023
LireMoyenneCVSS 4.3
CVE-2023-47830Défaut de contrôle d'accès dans Live Preview for Contact Form 7 (<= 1.2.0)
- Plugin
- Live Preview for Contact Form 7
- Versions
- <= 1.2.0
- CVSS
- 4.3/10
- Correctif
- Aucun
16 nov. 2023
LireMoyenneCVSS 5.0CVE-2023-47774Faille de sécurité, authentifié (Contributeur+), dans Jetpack – WP Security, Backup, Speed, & Growth (<= 12.7)
- Plugin
- Jetpack – WP Security, Backup, Speed, & Growth
- Versions
- <= 12.7
- CVSS
- 5.0/10
- Correctif
- 12.7
16 nov. 2023
Lire22825 – 22836 sur 32162 articles