Démarrer
MoyenneCVSS 5.8
CVE-2023-5054Faille de sécurité, non authentifié, dans Super Store Finder (<= 6.9.3)
- Plugin
- Super Store Finder
- Versions
- <= 6.9.3
- CVSS
- 5.8/10
- Correctif
- 6.9.4
18 sept. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5
CVE-2023-4950XSS stocké, non authentifié, dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.4)
- Plugin
- Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
- Versions
- <= 3.4
- CVSS
- 6.5/10
- Correctif
- 3.4
18 sept. 2023
LireCritiqueCVSS 9.9
CVE-2023-4994Exécution de code à distance (RCE), authentifié (Abonné+), dans Allow PHP in Posts and Pages (<= 3.0.4)
- Plugin
- Allow PHP in Posts and Pages
- Versions
- <= 3.0.4
- CVSS
- 9.9/10
- Correctif
- Aucun
15 sept. 2023
LireÉlevéeCVSS 8.8
CVE-2023-4999Injection SQL, authentifié (Abonné+), dans Horizontal scrolling announcement (<= 9.2)
- Plugin
- Horizontal scrolling announcement
- Versions
- <= 9.2
- CVSS
- 8.8/10
- Correctif
- Aucun
15 sept. 2023
LireMoyenneCVSS 6.4
CVE-2023-5001XSS stocké, authentifié (Contributeur+), dans Horizontal scrolling announcement (<= 9.2)
- Plugin
- Horizontal scrolling announcement
- Versions
- <= 9.2
- CVSS
- 6.4/10
- Correctif
- Aucun
15 sept. 2023
LireÉlevéeCVSS 7.2
CVE-2023-3025SSRF (Server-Side Request Forgery), non authentifié, dans Dropbox Folder Share (<= 1.9.7)
- Plugin
- Dropbox Folder Share
- Versions
- <= 1.9.7
- CVSS
- 7.2/10
- Correctif
- Aucun
15 sept. 2023
LireMoyenneCVSS 4.3
CVE-2023-4800Défaut de contrôle d'accès dans DoLogin Security (<= 3.7.1)
- Plugin
- DoLogin Security
- Versions
- <= 3.7.1
- CVSS
- 4.3/10
- Correctif
- 3.7.1
14 sept. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-43493Injection SQL, authentifié, dans Welcart e-Commerce (<= 2.8.22)
- Plugin
- Welcart e-Commerce
- Versions
- <= 2.8.22
- CVSS
- 8.8/10
- Correctif
- 2.8.22
14 sept. 2023
Lire
MoyenneCVSS 6.6CVE-2023-4643Injection d'objet PHP, authentifié (Auteur+), dans Enable Media Replace (<= 4.1.3)
- Plugin
- Enable Media Replace
- Versions
- <= 4.1.3
- CVSS
- 6.6/10
- Correctif
- 4.1.3
14 sept. 2023
LireMoyenneCVSS 6.4
CVE-2023-4963XSS stocké, authentifié (Contributeur+), dans WS Facebook Like Box Widget (<= 5.0)
- Plugin
- WS Facebook Like Box Widget
- Versions
- <= 5.0
- CVSS
- 6.4/10
- Correctif
- Aucun
14 sept. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-41955Élévation de privilèges, authentifié (Contributeur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 5.8.8)
- Plugin
- Essential Addons for Elementor – Popular Elementor Templates & Widgets
- Versions
- <= 5.8.8
- CVSS
- 8.8/10
- Correctif
- 5.8.9
14 sept. 2023
LireÉlevéeCVSS 8.8CVE-2023-43610Injection SQL, authentifié (Éditeur+), dans Welcart e-Commerce (<= 2.8.22)
- Plugin
- Welcart e-Commerce
- Versions
- <= 2.8.22
- CVSS
- 8.8/10
- Correctif
- 2.8.22
14 sept. 2023
Lire23785 – 23796 sur 32242 articles