Plugin: Free WordPress Lead Generation Opt in, Free Popups, Generated Lead Email Popup, Exit-Intent Popup – NotifyVisitors
Versions: <= 1.0
CVSS: 4.4/10
Correctif: Aucun

11 mai 2023

Lire

MoyenneCVSS 6.4

CVE-2023-32576

XSS stocké, authentifié (Abonné+), dans Locatoraid Store Locator (<= 3.9.18)

Plugin: Locatoraid Store Locator
Versions: <= 3.9.18
CVSS: 6.4/10
Correctif: 3.9.19

Élévation de privilèges, non authentifié, dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 5.7.1)

Plugin: Essential Addons for Elementor – Popular Elementor Templates & Widgets
Versions: <= 5.7.1
CVSS: 9.8/10
Correctif: 5.7.2

Injection d'objet PHP dans Woodmart Core (<= 1.0.36)

Plugin: Woodmart Core
Versions: <= 1.0.36
CVSS: 9.8/10
Correctif: 1.0.37

XSS réfléchi dans Booking Ultra Pro Appointments Booking Calendar Plugin (<= 1.1.8)

Plugin: Booking Ultra Pro Appointments Booking Calendar Plugin
Versions: <= 1.1.8
CVSS: 7.2/10
Correctif: 1.1.9

Défaut de contrôle d'accès dans WCP Contact Form (<= 3.1.0)

Plugin: WCP Contact Form
Versions: <= 3.1.0
CVSS: 5.3/10
Correctif: Aucun

XSS stocké, authentifié, dans SEO by 10Web (<= 1.2.6)

Plugin: SEO by 10Web
Versions: <= 1.2.6
CVSS: 4.4/10
Correctif: 1.2.7

Défaut de contrôle d'accès dans YITH WooCommerce Gift Cards Premium (<= 3.23.1)

Plugin: YITH WooCommerce Gift Cards Premium
Versions: <= 3.23.1
CVSS: 6.5/10
Correctif: 3.24.0

Défaut de contrôle d'accès dans Link Whisper Free (<= 0.6.3)

Plugin: Link Whisper Free
Versions: <= 0.6.3
CVSS: 5.3/10
Correctif: 0.6.4

Injection SQL, authentifié (Administrateur+), dans Order Your Posts Manually (<= 2.2.5)

Plugin: Order Your Posts Manually
Versions: <= 2.2.5
CVSS: 7.2/10
Correctif: Aucun

10 mai 2023

Lire

24913 – 24924 sur 32152 articles

Alertes, guideset veille WordPress.

XSS stocké, authentifié (Administrateur+), dans LetterPress – Elevate Your WordPress Site&#039;s E-Mail Campaigns and Marketing (<= 1.2.2)

CSRF (Cross-Site Request Forgery) dans Dyslexiefont Free (<= 1.0.0)

XSS stocké, authentifié (Administrateur+), dans Free WordPress Lead Generation Opt in, Free Popups, Generated Lead Email Popup, Exit-Intent Popup – NotifyVisitors (<= 1.0)

XSS stocké, authentifié (Abonné+), dans Locatoraid Store Locator (<= 3.9.18)

Élévation de privilèges, non authentifié, dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 5.7.1)

Injection d'objet PHP dans Woodmart Core (<= 1.0.36)

XSS réfléchi dans Booking Ultra Pro Appointments Booking Calendar Plugin (<= 1.1.8)

Défaut de contrôle d'accès dans WCP Contact Form (<= 3.1.0)

XSS stocké, authentifié, dans SEO by 10Web (<= 1.2.6)

Défaut de contrôle d'accès dans YITH WooCommerce Gift Cards Premium (<= 3.23.1)

Défaut de contrôle d'accès dans Link Whisper Free (<= 0.6.3)

Injection SQL, authentifié (Administrateur+), dans Order Your Posts Manually (<= 2.2.5)

XSS stocké, authentifié (Administrateur+), dans LetterPress – Elevate Your WordPress Site's E-Mail Campaigns and Marketing (<= 1.2.2)