Démarrer
ÉlevéeCVSS 8.8CVE-2023-4916CSRF (Cross-Site Request Forgery) dans OTP Login With Phone Number, OTP Verification (<= 1.5.6)
- Plugin
- OTP Login With Phone Number, OTP Verification
- Versions
- <= 1.5.6
- CVSS
- 8.8/10
- Correctif
- 1.5.7
12 sept. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32416
Vulnérabilités (CVE)
1
Guides publiés
39
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
MoyenneCVSS 5.3CVE-2023-3998Défaut de contrôle d'accès dans Comments – wpDiscuz (<= 7.6.3)
- Plugin
- Comments – wpDiscuz
- Versions
- <= 7.6.3
- CVSS
- 5.3/10
- Correctif
- 7.6.4
12 sept. 2023
LireÉlevéeCVSS 8.8
CVE-2023-4153Élévation de privilèges, authentifié (Auteur+), dans BAN Users (<= 1.5.3)
- Plugin
- BAN Users
- Versions
- <= 1.5.3
- CVSS
- 8.8/10
- Correctif
- Aucun
12 sept. 2023
LireMoyenneCVSS 5.3CVE-2023-3869Défaut de contrôle d'accès dans Comments – wpDiscuz (<= 7.6.3)
- Plugin
- Comments – wpDiscuz
- Versions
- <= 7.6.3
- CVSS
- 5.3/10
- Correctif
- 7.6.4
12 sept. 2023
Lire
MoyenneCVSS 5.3CVE-2023-4917Faille de sécurité, authentifié (Abonné+), dans Leyka (<= 3.30.7)
- Plugin
- Leyka
- Versions
- <= 3.30.7
- CVSS
- 5.3/10
- Correctif
- 3.30.7.1
12 sept. 2023
LireMoyenneCVSS 5.3
CVE-2023-4915Faille de sécurité dans WP User Control (<= 1.5.3)
- Plugin
- WP User Control
- Versions
- <= 1.5.3
- CVSS
- 5.3/10
- Correctif
- Aucun
12 sept. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-4598Injection SQL, authentifié (Contributeur+), dans SlimStat Analytics (<= 5.0.9)
- Plugin
- SlimStat Analytics
- Versions
- <= 5.0.9
- CVSS
- 8.8/10
- Correctif
- 5.0.10
11 sept. 2023
LireMoyenneCVSS 6.1
CVE-2023-4826Faille de sécurité dans Socialdriver (<= 2024)
- Plugin
- Socialdriver
- Versions
- <= 2024
- CVSS
- 6.1/10
- Correctif
- 2024
11 sept. 2023
LireMoyenneCVSS 6.4
CVE-2023-4893Faille de sécurité, authentifié (Contributeur+), dans Crayon Syntax Highlighter (<= 2.8.4)
- Plugin
- Crayon Syntax Highlighter
- Versions
- <= 2.8.4
- CVSS
- 6.4/10
- Correctif
- Aucun
11 sept. 2023
LireÉlevéeCVSS 7.2
CVE-2023-3392Injection d'objet PHP, authentifié (Administrateur+), dans Read More & Accordion (<= 3.2.6.1)
- Plugin
- Read More & Accordion
- Versions
- <= 3.2.6.1
- CVSS
- 7.2/10
- Correctif
- 3.2.7
11 sept. 2023
Lire
MoyenneCVSS 5.3CVE-2023-7320Faille de sécurité dans WooCommerce (<= 7.8.2)
- Plugin
- WooCommerce
- Versions
- <= 7.8.2
- CVSS
- 5.3/10
- Correctif
- 7.9.0
11 sept. 2023
LireMoyenneCVSS 6.4
CVE-2023-4890XSS stocké, authentifié (Contributeur+), dans JQuery Accordion Menu Widget (<= 3.1.2)
- Plugin
- JQuery Accordion Menu Widget
- Versions
- <= 3.1.2
- CVSS
- 6.4/10
- Correctif
- Aucun
11 sept. 2023
Lire23989 – 24000 sur 32417 articles