Démarrer
MoyenneCVSS 5.3
CVE-2023-40608Faille de sécurité dans Paid Memberships Pro CCBill Gateway (<= 0.3)
- Plugin
- Paid Memberships Pro CCBill Gateway
- Versions
- <= 0.3
- CVSS
- 5.3/10
- Correctif
- 0.4
17 août 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32182
Vulnérabilités (CVE)
1
Guides publiés
84
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8CVE-2023-4404Élévation de privilèges, non authentifié, dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.7.0.12)
- Plugin
- Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
- Versions
- <= 1.7.0.12
- CVSS
- 9.8/10
- Correctif
- 1.7.0.13
17 août 2023
LireMoyenneCVSS 6.4
CVE-2023-7296XSS stocké, authentifié (Auteur+), dans BigBlueButton (<= 3.0.0-beta.4)
- Plugin
- BigBlueButton
- Versions
- <= 3.0.0-beta.4
- CVSS
- 6.4/10
- Correctif
- Aucun
17 août 2023
LireÉlevéeCVSS 7.2
CVE-2023-3169XSS stocké, non authentifié, dans tagDiv Composer (<= 4.1)
- Plugin
- tagDiv Composer
- Versions
- <= 4.1
- CVSS
- 7.2/10
- Correctif
- 4.2
17 août 2023
LireÉlevéeCVSS 7.2
CVE-2023-40335XSS réfléchi dans Cleverwise Daily Quotes (<= 3.2)
- Plugin
- Cleverwise Daily Quotes
- Versions
- <= 3.2
- CVSS
- 7.2/10
- Correctif
- Aucun
17 août 2023
Lire
MoyenneCVSS 5.4CVE-2023-40602Redirection ouverte, non authentifié, dans DOOFINDER Search and Discovery for WP & WooCommerce (<= 1.5.49)
- Plugin
- DOOFINDER Search and Discovery for WP & WooCommerce
- Versions
- <= 1.5.49
- CVSS
- 5.4/10
- Correctif
- 2.0.0
17 août 2023
Lire
MoyenneCVSS 6.1CVE-2023-40330XSS réfléchi dans GD Security Headers (<= 1.6.1)
- Plugin
- GD Security Headers
- Versions
- <= 1.6.1
- CVSS
- 6.1/10
- Correctif
- 1.7
17 août 2023
Lire
MoyenneCVSS 6.4CVE-2023-4772XSS stocké, authentifié (Contributeur+), dans Newsletter – Send awesome emails from WordPress (<= 7.8.9)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 7.8.9
- CVSS
- 6.4/10
- Correctif
- 7.9.0
17 août 2023
Lire
MoyenneCVSS 4.3CVE-2023-28791CSRF (Cross-Site Request Forgery) dans Simple Org Chart (<= 2.3.4)
- Plugin
- Simple Org Chart
- Versions
- <= 2.3.4
- CVSS
- 4.3/10
- Correctif
- 2.3.5
17 août 2023
Lire
MoyenneCVSS 5.4CVE-2023-40011Faille de sécurité dans Cost Calculator Builder (<= 3.1.43)
- Plugin
- Cost Calculator Builder
- Versions
- <= 3.1.43
- CVSS
- 5.4/10
- Correctif
- 3.1.43
17 août 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-27616XSS stocké, non authentifié, dans RSVPMaker (<= 10.6.5)
- Plugin
- RSVPMaker
- Versions
- <= 10.6.5
- CVSS
- 7.2/10
- Correctif
- 10.6.6
17 août 2023
Lire
MoyenneCVSS 6.4CVE-2023-4376XSS stocké, authentifié (Abonné+), dans Serial Codes Generator and Validator with WooCommerce Support (<= 2.4.15)
- Plugin
- Serial Codes Generator and Validator with WooCommerce Support
- Versions
- <= 2.4.15
- CVSS
- 6.4/10
- Correctif
- 2.4.15
17 août 2023
Lire23977 – 23988 sur 32183 articles