Démarrer
MoyenneCVSS 4.3
CVE-2023-40199CSRF (Cross-Site Request Forgery) dans WP Like Button (<= 1.6.11)
- Plugin
- WP Like Button
- Versions
- <= 1.6.11
- CVSS
- 4.3/10
- Correctif
- 1.7.0
11 août 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32148
Vulnérabilités (CVE)
1
Guides publiés
50
Publiés ce mois-ci
Filtre par plugin
button
MoyenneCVSS 6.1
CVE-2023-39991XSS réfléchi dans BigBlueButton (<= 3.0.0-beta.4)
- Plugin
- BigBlueButton
- Versions
- <= 3.0.0-beta.4
- CVSS
- 6.1/10
- Correctif
- Aucun
9 août 2023
Lire
MoyenneCVSS 4.4CVE-2023-3667XSS stocké, authentifié (Administrateur+), dans Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat – Bit Assist (<= 1.1.8)
- Plugin
- Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat – Bit Assist
- Versions
- <= 1.1.8
- CVSS
- 4.4/10
- Correctif
- 1.1.9
27 juil. 2023
LireMoyenneCVSS 6.1
CVE-2023-30491XSS réfléchi dans CodeBard's Patron Button and Widgets for Patreon (<= 2.1.8)
- Plugin
- CodeBard's Patron Button and Widgets for Patreon
- Versions
- <= 2.1.8
- CVSS
- 6.1/10
- Correctif
- 2.1.9
24 juil. 2023
Lire
MoyenneCVSS 4.4CVE-2023-3650XSS stocké, authentifié, dans Bubble Menu – Floating Button Menu with Sticky Navigation (<= 3.0.5)
- Plugin
- Bubble Menu – Floating Button Menu with Sticky Navigation
- Versions
- <= 3.0.5
- CVSS
- 4.4/10
- Correctif
- 3.0.5
17 juil. 2023
Lire
MoyenneCVSS 4.4CVE-2023-32292XSS stocké, authentifié (Administrateur+), dans Chat Button & Custom ChatGPT-Powered Bot by GetButton.io (<= 1.8.9.4)
- Plugin
- Chat Button & Custom ChatGPT-Powered Bot by GetButton.io
- Versions
- <= 1.8.9.4
- CVSS
- 4.4/10
- Correctif
- 1.8.10
17 juil. 2023
Lire
MoyenneCVSS 6.4CVE-2023-2082XSS stocké, authentifié (Abonné+), dans Buy Me a Coffee – Button and Widget Plugin (<= 3.6)
- Plugin
- Buy Me a Coffee – Button and Widget Plugin
- Versions
- <= 3.6
- CVSS
- 6.4/10
- Correctif
- 3.7
13 juil. 2023
LireÉlevéeCVSS 7.1CVE-2023-2079CSRF (Cross-Site Request Forgery) dans Buy Me a Coffee – Button and Widget Plugin (<= 3.7)
- Plugin
- Buy Me a Coffee – Button and Widget Plugin
- Versions
- <= 3.7
- CVSS
- 7.1/10
- Correctif
- 3.8
10 juil. 2023
LireÉlevéeCVSS 7.3CVE-2023-2078Défaut de contrôle d'accès dans Buy Me a Coffee – Button and Widget Plugin (<= 3.7)
- Plugin
- Buy Me a Coffee – Button and Widget Plugin
- Versions
- <= 3.7
- CVSS
- 7.3/10
- Correctif
- 3.8
10 juil. 2023
Lire
MoyenneCVSS 4.4CVE-2023-24401XSS stocké, authentifié (Administrateur+), dans Mobile Call Now & Map Buttons (<= 1.6.2)
- Plugin
- Mobile Call Now & Map Buttons
- Versions
- <= 1.6.2
- CVSS
- 4.4/10
- Correctif
- 1.6.2
4 juil. 2023
Lire
MoyenneCVSS 4.4CVE-2023-3245XSS stocké, authentifié (Administrateur+), dans Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty (<= 3.1.1)
- Plugin
- Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty
- Versions
- <= 3.1.1
- CVSS
- 4.4/10
- Correctif
- 3.1.2
26 juin 2023
Lire
MoyenneCVSS 6.4CVE-2023-36503XSS stocké, authentifié (Contributeur+), dans MaxButtons – Create buttons (<= 9.5.3)
- Plugin
- MaxButtons – Create buttons
- Versions
- <= 9.5.3
- CVSS
- 6.4/10
- Correctif
- 9.6
23 juin 2023
Lire265 – 276 sur 373 articles