Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31756

Vulnérabilités (CVE)

1

Guides publiés

51

Publiés ce mois-ci

Filtre par plugin

wp mail log

Mail logging – WP Mail Catcher

MoyenneCVSS 6.6

CVE-2023-50844

Injection SQL, authentifié (Administrateur+), dans Mail logging – WP Mail Catcher (<= 2.1.4)

Plugin: Mail logging – WP Mail Catcher
Versions: <= 2.1.4
CVSS: 6.6/10
Correctif: 2.1.4

WP Mail Log

MoyenneCVSS 6.4

CVE-2023-5644

Faille de sécurité, authentifié (Auteur+), dans WP Mail Log (<= 1.1.2)

Plugin: WP Mail Log
Versions: <= 1.1.2
CVSS: 6.4/10
Correctif: 1.1.3

WP Mail Log

ÉlevéeCVSS 8.8

CVE-2023-5645

Injection SQL, authentifié (Contributeur+), dans WP Mail Log (<= 1.1.2)

Plugin: WP Mail Log
Versions: <= 1.1.2
CVSS: 8.8/10
Correctif: 1.1.3

WP Mail Log

MoyenneCVSS 6.5

CVE-2023-5672

Lecture de fichier arbitraire, authentifié (Contributeur+), dans WP Mail Log (<= 1.1.2)

Plugin: WP Mail Log
Versions: <= 1.1.2
CVSS: 6.5/10
Correctif: 1.1.3

WP Mail Log

ÉlevéeCVSS 7.2

CVE-2023-5674

Injection SQL, authentifié (Contributeur+), dans WP Mail Log (<= 1.1.2)

Plugin: WP Mail Log
Versions: <= 1.1.2
CVSS: 7.2/10
Correctif: 1.1.3

WP Mail Log

ÉlevéeCVSS 7.2

CVE-2023-3088

XSS stocké, non authentifié, dans WP Mail Log (<= 1.1.1)

Plugin: WP Mail Log
Versions: <= 1.1.1
CVSS: 7.2/10
Correctif: 1.1.2

YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports

ÉlevéeCVSS 7.2

CVE-2023-3093

XSS stocké, non authentifié, dans YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports (<= 2.4.5)

Plugin: YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports
Versions: <= 2.4.5
CVSS: 7.2/10
Correctif: 2.4.6

Mail logging – WP Mail Catcher

ÉlevéeCVSS 7.2

CVE-2023-3080

XSS stocké, non authentifié, dans Mail logging – WP Mail Catcher (<= 2.1.2)

Plugin: Mail logging – WP Mail Catcher
Versions: <= 2.1.2
CVSS: 7.2/10
Correctif: 2.1.3

WP Mail Logging

ÉlevéeCVSS 7.2

CVE-2023-3081

XSS stocké, non authentifié, dans WP Mail Logging (<= 1.11.1)

Plugin: WP Mail Logging
Versions: <= 1.11.1
CVSS: 7.2/10
Correctif: 1.11.2

WP Mail Log

ÉlevéeCVSS 8.8

CVE-2022-45807

CSRF (Cross-Site Request Forgery) dans WP Mail Log (<= 1.0.1)

Plugin: WP Mail Log
Versions: <= 1.0.1
CVSS: 8.8/10
Correctif: 1.0.2

Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more

MoyenneCVSS 6.5

CVE-2022-45829

Suppression de fichier arbitraire, authentifié, dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.5.1)

Plugin: Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
Versions: <= 1.5.1
CVSS: 6.5/10
Correctif: 1.5.2

Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more

ÉlevéeCVSS 7.2

CVE-2022-42699

Exécution de code à distance (RCE), authentifié, dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.5.1)

Plugin: Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
Versions: <= 1.5.1
CVSS: 7.2/10
Correctif: 1.5.2

13 – 24 sur 34 articles