Démarrer
MoyenneCVSS 4.3CVE-2023-29431CSRF (Cross-Site Request Forgery) dans qTranslate X Cleanup and WPML Import (<= 3.0.1)
- Plugin
- qTranslate X Cleanup and WPML Import
- Versions
- <= 3.0.1
- CVSS
- 4.3/10
- Correctif
- 3.0.2
6 avr. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32151
Vulnérabilités (CVE)
1
Guides publiés
53
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
MoyenneCVSS 4.3CVE-2023-1923CSRF (Cross-Site Request Forgery) dans WP Fastest Cache – WordPress Cache Plugin (<= 1.1.2)
- Plugin
- WP Fastest Cache – WordPress Cache Plugin
- Versions
- <= 1.1.2
- CVSS
- 4.3/10
- Correctif
- 1.1.3
6 avr. 2023
LireMoyenneCVSS 4.3CVE-2023-1927CSRF (Cross-Site Request Forgery) dans WP Fastest Cache – WordPress Cache Plugin (<= 1.1.2)
- Plugin
- WP Fastest Cache – WordPress Cache Plugin
- Versions
- <= 1.1.2
- CVSS
- 4.3/10
- Correctif
- 1.1.3
6 avr. 2023
LireMoyenneCVSS 4.3CVE-2023-1928Défaut de contrôle d'accès dans WP Fastest Cache – WordPress Cache Plugin (<= 1.1.2)
- Plugin
- WP Fastest Cache – WordPress Cache Plugin
- Versions
- <= 1.1.2
- CVSS
- 4.3/10
- Correctif
- 1.1.3
6 avr. 2023
Lire
MoyenneCVSS 6.1CVE-2023-29388XSS réfléchi dans Product Catalog Simple (<= 1.7.0)
- Plugin
- Product Catalog Simple
- Versions
- <= 1.7.0
- CVSS
- 6.1/10
- Correctif
- 1.7.0
6 avr. 2023
LireMoyenneCVSS 6.4
CVE-2023-29435XSS stocké, authentifié (Contributeur+), dans Cryptocurrency All-in-One (<= 3.0.19)
- Plugin
- Cryptocurrency All-in-One
- Versions
- <= 3.0.19
- CVSS
- 6.4/10
- Correctif
- Aucun
6 avr. 2023
Lire
MoyenneCVSS 6.1CVE-2023-1546XSS réfléchi dans MyCryptoCheckout – Bitcoin, Ethereum, and 100+ altcoins for WooCommerce (<= 2.123)
- Plugin
- MyCryptoCheckout – Bitcoin, Ethereum, and 100+ altcoins for WooCommerce
- Versions
- <= 2.123
- CVSS
- 6.1/10
- Correctif
- 2.124
6 avr. 2023
Lire
CritiqueCVSS 9.8CVE-2023-1405Injection d'objet PHP, non authentifié, dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 6.1.2)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 6.1.2
- CVSS
- 9.8/10
- Correctif
- 6.2
6 avr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-29426CSRF (Cross-Site Request Forgery) dans Spreadshop Plugin (<= 1.6.5)
- Plugin
- Spreadshop Plugin
- Versions
- <= 1.6.5
- CVSS
- 4.3/10
- Correctif
- 1.6.6
6 avr. 2023
Lire
MoyenneCVSS 4.4CVE-2023-29423XSS stocké, authentifié (Administrateur+), dans PiWeb Cancel order / Refund request for WooCommerce (<= 1.3.2)
- Plugin
- PiWeb Cancel order / Refund request for WooCommerce
- Versions
- <= 1.3.2
- CVSS
- 4.4/10
- Correctif
- 1.3.3
6 avr. 2023
Lire
MoyenneCVSS 6.1CVE-2023-29427XSS réfléchi, non authentifié, dans Booking for Appointments and Events Calendar – Amelia (<= 1.0.75)
- Plugin
- Booking for Appointments and Events Calendar – Amelia
- Versions
- <= 1.0.75
- CVSS
- 6.1/10
- Correctif
- 1.0.76
6 avr. 2023
Lire
ÉlevéeCVSS 7.5CVE-2023-1874Élévation de privilèges, authentifié (Abonné+), dans WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards (<= 5.3.7)
- Plugin
- WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
- Versions
- <= 5.3.7
- CVSS
- 7.5/10
- Correctif
- 5.3.8
6 avr. 2023
Lire25321 – 25332 sur 32152 articles