Démarrer
MoyenneCVSS 4.3
CVE-2023-4600Défaut de contrôle d'accès, authentifié (Auteur+), dans AffiliateWP (2.14.0 - 2.14.0)
- Plugin
- AffiliateWP
- Versions
- 2.14.0 - 2.14.0
- CVSS
- 4.3/10
- Correctif
- 2.14.1
29 août 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32388
Vulnérabilités (CVE)
1
Guides publiés
11
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
CVE-2023-27428Défaut de contrôle d'accès dans WP Users Media (<= 4.2.3)
- Plugin
- WP Users Media
- Versions
- <= 4.2.3
- CVSS
- 4.3/10
- Correctif
- Aucun
28 août 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-40204Téléversement de fichier arbitraire, authentifié (Auteur+), dans Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager (<= 2.9.2)
- Plugin
- Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager
- Versions
- <= 2.9.2
- CVSS
- 8.8/10
- Correctif
- 2.9.3
28 août 2023
LireÉlevéeCVSS 7.2
CVE-2023-4549XSS stocké, non authentifié, dans DoLogin Security (<= 3.6)
- Plugin
- DoLogin Security
- Versions
- <= 3.6
- CVSS
- 7.2/10
- Correctif
- 3.7
28 août 2023
Lire
MoyenneCVSS 6.4CVE-2023-5071XSS stocké, authentifié (Contributeur+), dans Sitekit (<= 1.4)
- Plugin
- Sitekit
- Versions
- <= 1.4
- CVSS
- 6.4/10
- Correctif
- 1.5
28 août 2023
LireMoyenneCVSS 4.4
CVE-2023-27622XSS stocké, authentifié (Administrateur+), dans GuruWalk Affiliates (<= 1.0.0)
- Plugin
- GuruWalk Affiliates
- Versions
- <= 1.0.0
- CVSS
- 4.4/10
- Correctif
- Aucun
28 août 2023
Lire
MoyenneCVSS 5.4CVE-2023-29239CSRF (Cross-Site Request Forgery) dans LuckyWP Scripts Control (<= 1.2.1)
- Plugin
- LuckyWP Scripts Control
- Versions
- <= 1.2.1
- CVSS
- 5.4/10
- Correctif
- 1.2.2
28 août 2023
LireÉlevéeCVSS 7.2
CVE-2023-29102Téléversement de fichier arbitraire, authentifié (Administrateur+), dans Olive One Click Demo Import (<= 1.1.2)
- Plugin
- Olive One Click Demo Import
- Versions
- <= 1.1.2
- CVSS
- 7.2/10
- Correctif
- Aucun
28 août 2023
Lire
MoyenneCVSS 6.4CVE-2023-4597XSS stocké, authentifié (Contributeur+), dans SlimStat Analytics (<= 5.0.9)
- Plugin
- SlimStat Analytics
- Versions
- <= 5.0.9
- CVSS
- 6.4/10
- Correctif
- 5.0.10
28 août 2023
LireMoyenneCVSS 6.1
CVE-2023-30472XSS réfléchi dans URL Shortener by MyThemeShop (<= 1.0.17)
- Plugin
- URL Shortener by MyThemeShop
- Versions
- <= 1.0.17
- CVSS
- 6.1/10
- Correctif
- Aucun
28 août 2023
LireMoyenneCVSS 4.3
CVE-2023-25033CSRF (Cross-Site Request Forgery) dans Social Share Boost (<= 4.5)
- Plugin
- Social Share Boost
- Versions
- <= 4.5
- CVSS
- 4.3/10
- Correctif
- Aucun
28 août 2023
Lire
MoyenneCVSS 6.1CVE-2023-4476XSS réfléchi dans Locatoraid Store Locator (<= 3.9.23)
- Plugin
- Locatoraid Store Locator
- Versions
- <= 3.9.23
- CVSS
- 6.1/10
- Correctif
- 3.9.24
28 août 2023
Lire24109 – 24120 sur 32389 articles