Démarrer
CritiqueCVSS 9.8CVE-2023-2986Contournement d'authentification dans Abandoned Cart Lite for WooCommerce (<= 5.15.1)
- Plugin
- Abandoned Cart Lite for WooCommerce
- Versions
- <= 5.15.1
- CVSS
- 9.8/10
- Correctif
- 5.15.2
6 juin 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32151
Vulnérabilités (CVE)
1
Guides publiés
53
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8
MoyenneCVSS 4.3CVE-2023-1910Faille de sécurité dans Getwid – Gutenberg Blocks (<= 1.8.3)
- Plugin
- Getwid – Gutenberg Blocks
- Versions
- <= 1.8.3
- CVSS
- 4.3/10
- Correctif
- 1.8.4
6 juin 2023
LireMoyenneCVSS 6.1
CVE-2023-2605XSS réfléchi dans WP Brutal AI (<= 2.0.1)
- Plugin
- WP Brutal AI
- Versions
- <= 2.0.1
- CVSS
- 6.1/10
- Correctif
- 2.0.1
5 juin 2023
LireMoyenneCVSS 6.1
CVE-2023-25453XSS réfléchi dans WordPress Tables (<= 1.3.9)
- Plugin
- WordPress Tables
- Versions
- <= 1.3.9
- CVSS
- 6.1/10
- Correctif
- Aucun
5 juin 2023
LireMoyenneCVSS 4.4
CVE-2023-2178XSS stocké, authentifié (Administrateur+), dans Aajoda Testimonials (<= 2.2.1)
- Plugin
- Aajoda Testimonials
- Versions
- <= 2.2.1
- CVSS
- 4.4/10
- Correctif
- 2.2.2
5 juin 2023
Lire
MoyenneCVSS 4.4CVE-2023-1166XSS stocké, authentifié (Administrateur+), dans Social Media Share Buttons & Social Sharing Icons (<= 2.8.1)
- Plugin
- Social Media Share Buttons & Social Sharing Icons
- Versions
- <= 2.8.1
- CVSS
- 4.4/10
- Correctif
- 2.8.2
5 juin 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-2744Injection SQL, authentifié (Administrateur+), dans ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support (<= 1.12.4)
- Plugin
- ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support
- Versions
- <= 1.12.4
- CVSS
- 7.2/10
- Correctif
- 1.12.4
5 juin 2023
Lire
MoyenneCVSS 4.4CVE-2023-2711XSS stocké, authentifié (Administrateur+), dans Ultimate Product Catalog (<= 5.2.5)
- Plugin
- Ultimate Product Catalog
- Versions
- <= 5.2.5
- CVSS
- 4.4/10
- Correctif
- 5.2.6
5 juin 2023
Lire
MoyenneCVSS 6.5CVE-2023-2623Faille de sécurité dans KiviCare – Clinic & Patient Management System (EHR) (3.2.0 - 3.2.0)
- Plugin
- KiviCare – Clinic & Patient Management System (EHR)
- Versions
- 3.2.0 - 3.2.0
- CVSS
- 6.5/10
- Correctif
- 3.2.1
5 juin 2023
LireMoyenneCVSS 5.4CVE-2023-2627Défaut de contrôle d'accès dans KiviCare – Clinic & Patient Management System (EHR) (<= 3.2.0)
- Plugin
- KiviCare – Clinic & Patient Management System (EHR)
- Versions
- <= 3.2.0
- CVSS
- 5.4/10
- Correctif
- 3.2.1
5 juin 2023
LireMoyenneCVSS 6.5CVE-2023-2628CSRF (Cross-Site Request Forgery) dans KiviCare – Clinic & Patient Management System (EHR) (<= 3.2.0)
- Plugin
- KiviCare – Clinic & Patient Management System (EHR)
- Versions
- <= 3.2.0
- CVSS
- 6.5/10
- Correctif
- 3.2.1
5 juin 2023
Lire
MoyenneCVSS 6.6CVE-2023-2482Injection SQL, authentifié (Éditeur+), dans Responsive CSS EDITOR (<= 1.0)
- Plugin
- Responsive CSS EDITOR
- Versions
- <= 1.0
- CVSS
- 6.6/10
- Correctif
- Aucun
5 juin 2023
Lire24565 – 24576 sur 32152 articles