Démarrer
ÉlevéeCVSS 7.2CVE-2023-6091Téléversement de fichier arbitraire, authentifié (Éditeur+), dans Theme Editor (<= 2.7.1)
- Plugin
- Theme Editor
- Versions
- <= 2.7.1
- CVSS
- 7.2/10
- Correctif
- 2.8
20 nov. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2ÉlevéeCVSS 8.8
CVE-2023-47846Téléversement de fichier arbitraire, authentifié (Auteur+), dans WP Githuber MD – WordPress Markdown Editor (<= 1.16.2)
- Plugin
- WP Githuber MD – WordPress Markdown Editor
- Versions
- <= 1.16.2
- CVSS
- 8.8/10
- Correctif
- 1.16.3
20 nov. 2023
LireMoyenneCVSS 5.3
CVE-2023-47874Défaut de contrôle d'accès dans Perfmatters (<= 2.1.6)
- Plugin
- Perfmatters
- Versions
- <= 2.1.6
- CVSS
- 5.3/10
- Correctif
- 2.1.7
20 nov. 2023
Lire
MoyenneCVSS 6.4CVE-2023-5469XSS stocké, authentifié (Contributeur+), dans Drop Shadow Boxes (<= 1.7.13)
- Plugin
- Drop Shadow Boxes
- Versions
- <= 1.7.13
- CVSS
- 6.4/10
- Correctif
- 1.7.14
20 nov. 2023
Lire
MoyenneCVSS 6.4CVE-2023-47853XSS stocké, authentifié (Contributeur+), dans Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred (<= 2.6.1)
- Plugin
- Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
- Versions
- <= 2.6.1
- CVSS
- 6.4/10
- Correctif
- 2.6.2
20 nov. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-47852Injection SQL, authentifié (Contributeur+), dans Link Whisper Free (<= 0.6.5)
- Plugin
- Link Whisper Free
- Versions
- <= 0.6.5
- CVSS
- 8.8/10
- Correctif
- 0.6.6
20 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-5776CSRF (Cross-Site Request Forgery) dans Post Meta Data Manager (<= 1.2.1)
- Plugin
- Post Meta Data Manager
- Versions
- <= 1.2.1
- CVSS
- 4.3/10
- Correctif
- 1.2.2
20 nov. 2023
Lire
MoyenneCVSS 6.5CVE-2023-47871Défaut de contrôle d'accès dans Contact Form to Any API (<= 1.1.6)
- Plugin
- Contact Form to Any API
- Versions
- <= 1.1.6
- CVSS
- 6.5/10
- Correctif
- 1.1.7
20 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-47841CSRF (Cross-Site Request Forgery) dans Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking) (<= 5.1.1)
- Plugin
- Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking)
- Versions
- <= 5.1.1
- CVSS
- 4.3/10
- Correctif
- 5.2.0
20 nov. 2023
Lire
MoyenneCVSS 5.4CVE-2023-48300XSS stocké, authentifié (Contributeur+), dans Embed Privacy (<= 1.8.0)
- Plugin
- Embed Privacy
- Versions
- <= 1.8.0
- CVSS
- 5.4/10
- Correctif
- 1.8.1
18 nov. 2023
LireÉlevéeCVSS 8.8
CVE-2023-6196CSRF (Cross-Site Request Forgery) dans Audio Merchant (<= 5.0.4)
- Plugin
- Audio Merchant
- Versions
- <= 5.0.4
- CVSS
- 8.8/10
- Correctif
- Aucun
17 nov. 2023
Lire
MoyenneCVSS 6.1CVE-2023-5750XSS réfléchi dans EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more (<= 3.9.1)
- Plugin
- EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
- Versions
- <= 3.9.1
- CVSS
- 6.1/10
- Correctif
- 3.9.2
17 nov. 2023
Lire22885 – 22896 sur 32242 articles