Démarrer
CritiqueCVSS 9.8CVE-2023-5952Injection d'objet PHP, non authentifié, dans Welcart e-Commerce (<= 2.9.4)
- Plugin
- Welcart e-Commerce
- Versions
- <= 2.9.4
- CVSS
- 9.8/10
- Correctif
- 2.9.5
10 nov. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32464
Vulnérabilités (CVE)
1
Guides publiés
87
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8MoyenneCVSS 6.4
CVE-2023-5742XSS stocké, authentifié (Contributeur+), dans EasyRotator for WordPress – Slider Plugin (<= 1.0.14)
- Plugin
- EasyRotator for WordPress – Slider Plugin
- Versions
- <= 1.0.14
- CVSS
- 6.4/10
- Correctif
- Aucun
10 nov. 2023
LireMoyenneCVSS 6.4
CVE-2023-5662XSS stocké, authentifié (Contributeur+), dans Sponsors (<= 3.5.0)
- Plugin
- Sponsors
- Versions
- <= 3.5.0
- CVSS
- 6.4/10
- Correctif
- 3.5.1
10 nov. 2023
Lire
MoyenneCVSS 6.4CVE-2023-5741XSS stocké, authentifié (Contributeur+), dans Custom Form Builder, Contact Forms, Payment Forms, Surveys, Polls (<= 2.1.0)
- Plugin
- Custom Form Builder, Contact Forms, Payment Forms, Surveys, Polls
- Versions
- <= 2.1.0
- CVSS
- 6.4/10
- Correctif
- 2.2.0
10 nov. 2023
LireMoyenneCVSS 6.1
CVE-2023-47684XSS réfléchi dans Essential Grid Portfolio – Photo Gallery (<= 3.1.0)
- Plugin
- Essential Grid Portfolio – Photo Gallery
- Versions
- <= 3.1.0
- CVSS
- 6.1/10
- Correctif
- 3.1.1
9 nov. 2023
LireMoyenneCVSS 4.3
CVE-2023-47692Défaut de contrôle d'accès dans Flo Forms – Easy Drag & Drop Form Builder (<= 1.0.41)
- Plugin
- Flo Forms – Easy Drag & Drop Form Builder
- Versions
- <= 1.0.41
- CVSS
- 4.3/10
- Correctif
- 1.0.42
9 nov. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-47696XSS stocké, non authentifié, dans Product Enquiry for WooCommerce (<= 3.0)
- Plugin
- Product Enquiry for WooCommerce
- Versions
- <= 3.0
- CVSS
- 7.2/10
- Correctif
- 3.1
9 nov. 2023
Lire
MoyenneCVSS 6.5CVE-2023-47698Défaut de contrôle d'accès dans Japanized for WooCommerce (<= 2.6.4)
- Plugin
- Japanized for WooCommerce
- Versions
- <= 2.6.4
- CVSS
- 6.5/10
- Correctif
- 2.6.5
9 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-47686CSRF (Cross-Site Request Forgery) dans Arigato Autoresponder and Newsletter (<= 2.7.2.2)
- Plugin
- Arigato Autoresponder and Newsletter
- Versions
- <= 2.7.2.2
- CVSS
- 4.3/10
- Correctif
- 2.7.2.3
9 nov. 2023
Lire
MoyenneCVSS 6.1CVE-2023-47695XSS réfléchi dans Shortcodes Finder (<= 1.5.3)
- Plugin
- Shortcodes Finder
- Versions
- <= 1.5.3
- CVSS
- 6.1/10
- Correctif
- 1.5.4
9 nov. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-47682Élévation de privilèges, authentifié (Auteur+), dans User Frontend: AI Powered Frontend Posting, User Directory, Profile Builder, Membership & User Registration (<= 3.6.5)
- Plugin
- User Frontend: AI Powered Frontend Posting, User Directory, Profile Builder, Membership & User Registration
- Versions
- <= 3.6.5
- CVSS
- 8.8/10
- Correctif
- 3.6.6
9 nov. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-47683Élévation de privilèges, authentifié (Abonné+), dans miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) (<= 7.6.6)
- Plugin
- miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn)
- Versions
- <= 7.6.6
- CVSS
- 8.8/10
- Correctif
- 7.6.7
9 nov. 2023
Lire23233 – 23244 sur 32465 articles