Démarrer l'essai
MoyenneCVSS 6.1CVE-2023-47695XSS réfléchi dans Shortcodes Finder (<= 1.5.3)
- Plugin
- Shortcodes Finder
- Versions
- <= 1.5.3
- CVSS
- 6.1/10
- Correctif
- 1.5.4
9 nov. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32611
Vulnérabilités (CVE)
1
Guides publiés
234
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
ÉlevéeCVSS 8.8CVE-2023-47682Élévation de privilèges, authentifié (Auteur+), dans User Frontend: AI Powered Frontend Posting, User Directory, Profile Builder, Membership & User Registration (<= 3.6.5)
- Plugin
- User Frontend: AI Powered Frontend Posting, User Directory, Profile Builder, Membership & User Registration
- Versions
- <= 3.6.5
- CVSS
- 8.8/10
- Correctif
- 3.6.6
9 nov. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-47683Élévation de privilèges, authentifié (Abonné+), dans miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) (<= 7.6.6)
- Plugin
- miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn)
- Versions
- <= 7.6.6
- CVSS
- 8.8/10
- Correctif
- 7.6.7
9 nov. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-47697XSS (Cross-Site Scripting) dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.42)
- Plugin
- WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
- Versions
- <= 3.1.42
- CVSS
- 7.2/10
- Correctif
- 3.1.43
9 nov. 2023
Lire
FaibleCVSS 3.0CVE-2023-6046Faille de sécurité, authentifié, dans EventON – Events Calendar (<= 2.1.7)
- Plugin
- EventON – Events Calendar
- Versions
- <= 2.1.7
- CVSS
- 3.0/10
- Correctif
- 2.2
9 nov. 2023
LireMoyenneCVSS 4.3
CVE-2023-47687CSRF (Cross-Site Request Forgery) dans Woo Custom and Sequential Order Number (<= 2.6.0)
- Plugin
- Woo Custom and Sequential Order Number
- Versions
- <= 2.6.0
- CVSS
- 4.3/10
- Correctif
- Aucun
9 nov. 2023
Lire
MoyenneCVSS 5.3CVE-2023-47693Défaut de contrôle d'accès dans Ultra Addons for Contact Form 7 (<= 3.2.10)
- Plugin
- Ultra Addons for Contact Form 7
- Versions
- <= 3.2.10
- CVSS
- 5.3/10
- Correctif
- 3.2.11
9 nov. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-38519Injection SQL, authentifié (Administrateur+), dans MainWP Dashboard: Self-hosted WordPress Management for Agencies (<= 4.4.3.3)
- Plugin
- MainWP Dashboard: Self-hosted WordPress Management for Agencies
- Versions
- <= 4.4.3.3
- CVSS
- 7.2/10
- Correctif
- 4.4.3.4
9 nov. 2023
LireMoyenneCVSS 4.3
CVE-2023-47685CSRF (Cross-Site Request Forgery) dans Preloader Matrix (<= 2.0.1)
- Plugin
- Preloader Matrix
- Versions
- <= 2.0.1
- CVSS
- 4.3/10
- Correctif
- Aucun
9 nov. 2023
Lire
MoyenneCVSS 4.3CVE-2023-47694Défaut de contrôle d'accès dans Mini Cart Drawer For WooCommerce (<= 4.0.0)
- Plugin
- Mini Cart Drawer For WooCommerce
- Versions
- <= 4.0.0
- CVSS
- 4.3/10
- Correctif
- 4.0.1
9 nov. 2023
LireMoyenneCVSS 4.3
CVE-2023-47688CSRF (Cross-Site Request Forgery) dans Youtube SpeedLoad (<= 0.6.3)
- Plugin
- Youtube SpeedLoad
- Versions
- <= 0.6.3
- CVSS
- 4.3/10
- Correctif
- Aucun
9 nov. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-47679Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Qi Addons For Elementor (<= 1.6.3)
- Plugin
- Qi Addons For Elementor
- Versions
- <= 1.6.3
- CVSS
- 8.8/10
- Correctif
- 1.6.4
9 nov. 2023
Lire23389 – 23400 sur 32612 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement