Démarrer
ÉlevéeCVSS 7.2CVE-2023-0254Injection SQL, authentifié, dans Simple Membership WP user Import (<= 1.7)
- Plugin
- Simple Membership WP user Import
- Versions
- <= 1.7
- CVSS
- 7.2/10
- Correctif
- 1.8
12 janv. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32148
Vulnérabilités (CVE)
1
Guides publiés
50
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2CritiqueCVSS 9.8
CVE-2023-23488Injection SQL, non authentifié, dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 2.9.7)
- Plugin
- Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
- Versions
- <= 2.9.7
- CVSS
- 9.8/10
- Correctif
- 2.9.8
12 janv. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-23490Injection SQL, authentifié (Abonné+), dans Survey Maker by AYS (<= 3.1.1)
- Plugin
- Survey Maker by AYS
- Versions
- <= 3.1.1
- CVSS
- 8.8/10
- Correctif
- 3.1.2
12 janv. 2023
Lire
ÉlevéeCVSS 7.4CVE-2023-0176XSS stocké, authentifié (Contributeur+), dans Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers (<= 1.11.2)
- Plugin
- Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers
- Versions
- <= 1.11.2
- CVSS
- 7.4/10
- Correctif
- 1.11.3
12 janv. 2023
Lire
ÉlevéeCVSS 7.4CVE-2022-4677XSS stocké, authentifié (Contributeur+), dans Leaflet Maps Marker (Google Maps, OpenStreetMap, Bing Maps) (<= 3.12.6)
- Plugin
- Leaflet Maps Marker (Google Maps, OpenStreetMap, Bing Maps)
- Versions
- <= 3.12.6
- CVSS
- 7.4/10
- Correctif
- 3.12.7
12 janv. 2023
Lire
MoyenneCVSS 6.1CVE-2023-23491XSS réfléchi dans Quick Event Manager (<= 9.7.5)
- Plugin
- Quick Event Manager
- Versions
- <= 9.7.5
- CVSS
- 6.1/10
- Correctif
- 9.7.5
12 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2023-0170XSS stocké, authentifié (Contributeur+), dans HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player (<= 2.1.11)
- Plugin
- HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player
- Versions
- <= 2.1.11
- CVSS
- 6.4/10
- Correctif
- 2.1.12
12 janv. 2023
Lire
ÉlevéeCVSS 7.4CVE-2023-0174XSS stocké, authentifié (Contributeur+), dans WP VR – 360 Panorama and Virtual Tour Builder (<= 8.2.6)
- Plugin
- WP VR – 360 Panorama and Virtual Tour Builder
- Versions
- <= 8.2.6
- CVSS
- 7.4/10
- Correctif
- 8.2.7
12 janv. 2023
Lire
MoyenneCVSS 6.1CVE-2023-0236XSS réfléchi dans Tutor LMS – eLearning and online course solution (<= 2.0.9)
- Plugin
- Tutor LMS – eLearning and online course solution
- Versions
- <= 2.0.9
- CVSS
- 6.1/10
- Correctif
- 2.0.10
12 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2023-0070XSS stocké, authentifié (Contributeur+), dans ResponsiveVoice Text To Speech (<= 1.7.6)
- Plugin
- ResponsiveVoice Text To Speech
- Versions
- <= 1.7.6
- CVSS
- 6.4/10
- Correctif
- 1.7.7
11 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2023-0173XSS stocké, authentifié (Contributeur+), dans WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell (<= 2.6.8)
- Plugin
- WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
- Versions
- <= 2.6.8
- CVSS
- 6.4/10
- Correctif
- 2.6.9
11 janv. 2023
LireCritiqueCVSS 9.8
CVE-2022-4681Injection SQL, non authentifié, dans Hide My WP - Amazing Security Plugin for WordPress! (<= 6.2.9)
- Plugin
- Hide My WP - Amazing Security Plugin for WordPress!
- Versions
- <= 6.2.9
- CVSS
- 9.8/10
- Correctif
- 6.2.9
11 janv. 2023
Lire26389 – 26400 sur 32149 articles