Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

button

Effacer

MoyenneCVSS 4.4

CVE-2023-2254

XSS stocké, authentifié (Administrateur+), dans Ko-fi Button (<= 1.3.2)

Plugin: Ko-fi Button
Versions: <= 1.3.2
CVSS: 4.4/10
Correctif: 1.3.3

XSS stocké, authentifié, dans I Recommend This – Love/Like Button for WordPress Posts (<= 3.8.3)

Plugin: I Recommend This – Love/Like Button for WordPress Posts
Versions: <= 3.8.3
CVSS: 4.4/10
Correctif: 3.9.0

CSRF (Cross-Site Request Forgery) dans Simple Share Buttons Adder (<= 8.4.6)

Plugin: Simple Share Buttons Adder
Versions: <= 8.4.6
CVSS: 4.3/10
Correctif: 8.4.7

XSS stocké, authentifié (Contributeur+), dans Button Builder – Buttons X (<= 0.8.6)

Plugin: Button Builder – Buttons X
Versions: <= 0.8.6
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans Superb Social Media Share Buttons and Follow Buttons (<= 1.1.3)

Plugin: Superb Social Media Share Buttons and Follow Buttons
Versions: <= 1.1.3
CVSS: 4.3/10
Correctif: 1.1.5

XSS stocké, authentifié (Administrateur+), dans Sp*tify Play Button for WordPress (<= 2.07)

Plugin: Sp*tify Play Button for WordPress
Versions: <= 2.07
CVSS: 4.4/10
Correctif: 2.08

CSRF (Cross-Site Request Forgery) dans I Recommend This – Love/Like Button for WordPress Posts (<= 3.9.0)

Plugin: I Recommend This – Love/Like Button for WordPress Posts
Versions: <= 3.9.0
CVSS: 4.3/10
Correctif: 3.9.1

CSRF (Cross-Site Request Forgery) dans Blog Floating Button (<= 1.4.12)

Plugin: Blog Floating Button
Versions: <= 1.4.12
CVSS: 4.3/10
Correctif: 1.4.13

XSS stocké, authentifié (Administrateur+), dans Button Generator – Easily Create Custom Buttons with Icons and Analytics (<= 2.3.3)

Plugin: Button Generator – Easily Create Custom Buttons with Icons and Analytics
Versions: <= 2.3.3
CVSS: 4.4/10
Correctif: 2.3.4

XSS stocké, authentifié (Contributeur+), dans Sp*tify Play Button for WordPress (<= 2.05)

Plugin: Sp*tify Play Button for WordPress
Versions: <= 2.05
CVSS: 6.4/10
Correctif: 2.06

XSS (Cross-Site Scripting), authentifié, dans Protected Posts Logout Button (<= 1.4.5)

Plugin: Protected Posts Logout Button
Versions: <= 1.4.5
CVSS: 4.4/10
Correctif: 1.4.6

Défaut de contrôle d'accès dans Protected Posts Logout Button (<= 1.4.5)

Plugin: Protected Posts Logout Button
Versions: <= 1.4.5
CVSS: 6.5/10
Correctif: 1.4.6

16 févr. 2023

Lire

289 – 300 sur 373 articles