Démarrer
MoyenneCVSS 6.4CVE-2023-0535XSS stocké, authentifié (Contributeur+), dans Donation Block For PayPal (<= 2.0.0)
- Plugin
- Donation Block For PayPal
- Versions
- <= 2.0.0
- CVSS
- 6.4/10
- Correctif
- 2.1.0
1 févr. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 6.4CVE-2022-4679XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Wufoo Shortcode (<= 1.51)
- Plugin
- Wufoo Shortcode
- Versions
- <= 1.51
- CVSS
- 6.4/10
- Correctif
- 1.52
1 févr. 2023
Lire
ÉlevéeCVSS 7.1CVE-2023-24419CSRF (Cross-Site Request Forgery) dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 5.5.6)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 5.5.6
- CVSS
- 7.1/10
- Correctif
- 5.5.7
1 févr. 2023
Lire
MoyenneCVSS 6.5CVE-2023-0619Défaut de contrôle d'accès, authentifié (Auteur+), dans Kraken.io Image Optimizer – Compress, Convert to WebP & AVIF, Resize & Bulk Optimize (<= 2.6.9)
- Plugin
- Kraken.io Image Optimizer – Compress, Convert to WebP & AVIF, Resize & Bulk Optimize
- Versions
- <= 2.6.9
- CVSS
- 6.5/10
- Correctif
- 2.7.0
1 févr. 2023
LireMoyenneCVSS 4.4
CVE-2023-0548XSS stocké, authentifié, dans Namaste! LMS (<= 2.5.9.3)
- Plugin
- Namaste! LMS
- Versions
- <= 2.5.9.3
- CVSS
- 4.4/10
- Correctif
- 2.5.9.4
31 janv. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-3388XSS stocké, non authentifié, dans Beautiful Cookie Consent Banner (<= 2.10.1)
- Plugin
- Beautiful Cookie Consent Banner
- Versions
- <= 2.10.1
- CVSS
- 7.2/10
- Correctif
- 2.10.2
31 janv. 2023
LireÉlevéeCVSS 7.5
CVE-2023-0331Lecture de fichier arbitraire, non authentifié, dans Correos Oficial (<= 1.3.0.0)
- Plugin
- Correos Oficial
- Versions
- <= 1.3.0.0
- CVSS
- 7.5/10
- Correctif
- Aucun
31 janv. 2023
Lire
ÉlevéeCVSS 8.8CVE-2022-38074Injection SQL, authentifié (Abonné+), dans WP Statistics – Simple, privacy-friendly Google Analytics alternative (<= 13.2.10)
- Plugin
- WP Statistics – Simple, privacy-friendly Google Analytics alternative
- Versions
- <= 13.2.10
- CVSS
- 8.8/10
- Correctif
- 13.2.11
31 janv. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-0278Injection SQL, authentifié, dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.2.23)
- Plugin
- GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
- Versions
- <= 2.2.23
- CVSS
- 7.2/10
- Correctif
- 2.2.24
31 janv. 2023
Lire
MoyenneCVSS 4.4CVE-2023-0543XSS stocké, authentifié, dans Arigato Autoresponder and Newsletter (<= 2.1.7.1)
- Plugin
- Arigato Autoresponder and Newsletter
- Versions
- <= 2.1.7.1
- CVSS
- 4.4/10
- Correctif
- 2.1.7.2
31 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2023-0371XSS stocké, authentifié (Contributeur+), dans EmbedSocial – Social Media Feeds, Reviews and Galleries (<= 1.1.27)
- Plugin
- EmbedSocial – Social Media Feeds, Reviews and Galleries
- Versions
- <= 1.1.27
- CVSS
- 6.4/10
- Correctif
- 1.1.28
30 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2022-4714XSS stocké, authentifié (Contributeur+), dans WP Dark Mode – Improve Accessibility with AI Powered Dark Theme (<= 3.0.6)
- Plugin
- WP Dark Mode – Improve Accessibility with AI Powered Dark Theme
- Versions
- <= 3.0.6
- CVSS
- 6.4/10
- Correctif
- 4.0.0
30 janv. 2023
Lire26269 – 26280 sur 32328 articles