Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

1

Guides publiés

4

Publiés ce mois-ci

Filtre par plugin

GiveWP – Donation Plugin and Fundraising Platform

MoyenneCVSS 5.4

CVE-2023-23672

Faille de sécurité, authentifié (Contributeur+), dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.25.1)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.25.1
CVSS: 5.4/10
Correctif: 2.25.2

MoyenneCVSS 5.4

CVE-2023-27430

CSRF (Cross-Site Request Forgery) dans Mass Delete Unused Tags (<= 2.0.0)

Plugin: Mass Delete Unused Tags
Versions: <= 2.0.0
CVSS: 5.4/10
Correctif: 3.0.0

RapidLoad AI – Optimize Web Vitals Automatically

MoyenneCVSS 4.3

CVE-2023-1346

CSRF (Cross-Site Request Forgery) dans RapidLoad AI – Optimize Web Vitals Automatically (<= 1.7.1)

Plugin: RapidLoad AI – Optimize Web Vitals Automatically
Versions: <= 1.7.1
CVSS: 4.3/10
Correctif: 1.7.2

RapidLoad AI – Optimize Web Vitals Automatically

MoyenneCVSS 4.3

CVE-2023-1336

Défaut de contrôle d'accès dans RapidLoad AI – Optimize Web Vitals Automatically (<= 1.7.1)

Plugin: RapidLoad AI – Optimize Web Vitals Automatically
Versions: <= 1.7.1
CVSS: 4.3/10
Correctif: 1.7.2

GiveWP – Donation Plugin and Fundraising Platform

MoyenneCVSS 6.4

CVE-2022-40211

XSS stocké, authentifié (Auteur+), dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.25.1)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.25.1
CVSS: 6.4/10
Correctif: 2.25.2

RapidLoad AI – Optimize Web Vitals Automatically

MoyenneCVSS 4.3

CVE-2023-1345

CSRF (Cross-Site Request Forgery) dans RapidLoad AI – Optimize Web Vitals Automatically (<= 1.7.1)

Plugin: RapidLoad AI – Optimize Web Vitals Automatically
Versions: <= 1.7.1
CVSS: 4.3/10
Correctif: 1.7.2

RapidLoad AI – Optimize Web Vitals Automatically

MoyenneCVSS 4.3

CVE-2023-1341

CSRF (Cross-Site Request Forgery) dans RapidLoad AI – Optimize Web Vitals Automatically (<= 1.7.1)

Plugin: RapidLoad AI – Optimize Web Vitals Automatically
Versions: <= 1.7.1
CVSS: 4.3/10
Correctif: 1.7.2

RapidLoad AI – Optimize Web Vitals Automatically

MoyenneCVSS 4.3

CVE-2023-1335

Défaut de contrôle d'accès dans RapidLoad AI – Optimize Web Vitals Automatically (<= 1.7.1)

Plugin: RapidLoad AI – Optimize Web Vitals Automatically
Versions: <= 1.7.1
CVSS: 4.3/10
Correctif: 1.7.2

MoyenneCVSS 5.4

CVE-2023-27423

CSRF (Cross-Site Request Forgery) dans Auto Prune Posts (<= 1.8.0)

Plugin: Auto Prune Posts
Versions: <= 1.8.0
CVSS: 5.4/10
Correctif: 2.0.0

RapidLoad AI – Optimize Web Vitals Automatically

MoyenneCVSS 4.3

CVE-2023-1334

Défaut de contrôle d'accès dans RapidLoad AI – Optimize Web Vitals Automatically (<= 1.7.1)

Plugin: RapidLoad AI – Optimize Web Vitals Automatically
Versions: <= 1.7.1
CVSS: 4.3/10
Correctif: 1.7.2

MoyenneCVSS 4.4

CVE-2023-1323

XSS (Cross-Site Scripting), authentifié (Administrateur+), dans Easy Forms for Mailchimp (<= 6.8.8)

Plugin: Easy Forms for Mailchimp
Versions: <= 6.8.8
CVSS: 4.4/10
Correctif: 6.8.9

Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder

MoyenneCVSS 5.4

CVE-2022-45819

Défaut de contrôle d'accès dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.17.1)

Plugin: Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
Versions: <= 1.17.1
CVSS: 5.4/10
Correctif: 1.18.0

25573 – 25584 sur 32103 articles