Démarrer
MoyenneCVSS 5.3
CVE-2023-4279Faille de sécurité dans User Activity Log (<= 1.6.6)
- Plugin
- User Activity Log
- Versions
- <= 1.6.6
- CVSS
- 5.3/10
- Correctif
- 1.6.7
14 août 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32211
Vulnérabilités (CVE)
1
Guides publiés
113
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.4
CVE-2023-4298XSS stocké, authentifié (Administrateur+), dans 123.chat – 1:1 Live Video Chat Tool Plugin (<= 1.3.0)
- Plugin
- 123.chat – 1:1 Live Video Chat Tool Plugin
- Versions
- <= 1.3.0
- CVSS
- 4.4/10
- Correctif
- 1.3.1
14 août 2023
LireMoyenneCVSS 6.1
CVE-2023-30497XSS réfléchi dans WP LINE Notify (<= 1.4.4)
- Plugin
- WP LINE Notify
- Versions
- <= 1.4.4
- CVSS
- 6.1/10
- Correctif
- 1.4.5
14 août 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-4308XSS stocké, non authentifié, dans User Submitted Posts – Enable Users to Submit Posts from the Front End (<= 20230809)
- Plugin
- User Submitted Posts – Enable Users to Submit Posts from the Front End
- Versions
- <= 20230809
- CVSS
- 7.2/10
- Correctif
- 20230811
14 août 2023
Lire
FaibleCVSS 2.7CVE-2023-4216Traversée de répertoire, authentifié (Administrateur+), dans Orders Tracking for WooCommerce (<= 1.2.5)
- Plugin
- Orders Tracking for WooCommerce
- Versions
- <= 1.2.5
- CVSS
- 2.7/10
- Correctif
- 1.2.6
14 août 2023
Lire
MoyenneCVSS 4.3CVE-2023-27433CSRF (Cross-Site Request Forgery) dans Make Paths Relative (<= 1.3.0)
- Plugin
- Make Paths Relative
- Versions
- <= 1.3.0
- CVSS
- 4.3/10
- Correctif
- 2.0.0
14 août 2023
LireMoyenneCVSS 6.3
CVE-2023-4019Faille de sécurité, authentifié (Auteur+), dans Media from FTP (<= 11.16)
- Plugin
- Media from FTP
- Versions
- <= 11.16
- CVSS
- 6.3/10
- Correctif
- 11.17
14 août 2023
Lire
ÉlevéeCVSS 7.5CVE-2023-2916Faille de sécurité, authentifié (Abonné+), dans InfiniteWP Client (<= 1.11.1)
- Plugin
- InfiniteWP Client
- Versions
- <= 1.11.1
- CVSS
- 7.5/10
- Correctif
- 1.12.1
14 août 2023
Lire
MoyenneCVSS 6.6CVE-2023-3814Faille de sécurité, authentifié (Administrateur+), dans Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution (<= 5.1)
- Plugin
- Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution
- Versions
- <= 5.1
- CVSS
- 6.6/10
- Correctif
- 5.1.1
14 août 2023
Lire
CritiqueCVSS 9.8CVE-2023-35039Faille de sécurité dans Password Reset with Code for WordPress REST API (<= 0.0.15)
- Plugin
- Password Reset with Code for WordPress REST API
- Versions
- <= 0.0.15
- CVSS
- 9.8/10
- Correctif
- 0.0.16
14 août 2023
Lire
ÉlevéeCVSS 8.3CVE-2023-38385Défaut de contrôle d'accès dans Jupiter X Core (3.0.0 - 3.3.0)
- Plugin
- Jupiter X Core
- Versions
- 3.0.0 - 3.3.0
- CVSS
- 8.3/10
- Correctif
- 3.3.5
13 août 2023
LireMoyenneCVSS 4.3CVE-2023-38394Défaut de contrôle d'accès dans Jupiter X Core (3.0.0 - 3.3.0)
- Plugin
- Jupiter X Core
- Versions
- 3.0.0 - 3.3.0
- CVSS
- 4.3/10
- Correctif
- 3.3.5
13 août 2023
Lire24049 – 24060 sur 32212 articles