Commencer
MoyenneCVSS 4.3
CVE-2023-40199CSRF (Cross-Site Request Forgery) dans WP Like Button (<= 1.6.11)
- Plugin
- WP Like Button
- Versions
- <= 1.6.11
- CVSS
- 4.3/10
- Correctif
- 1.7.0
11 août 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 807
Vulnérabilités (CVE)
2
Guides publiés
61
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 6.1CVE-2023-31220XSS réfléchi dans WP Categories Widget (<= 2.2)
- Plugin
- WP Categories Widget
- Versions
- <= 2.2
- CVSS
- 6.1/10
- Correctif
- 2.3
10 août 2023
Lire
MoyenneCVSS 4.4CVE-2023-4254XSS stocké, authentifié (Administrateur+), dans WPBot – AI ChatBot for Live Support, Lead Generation, AI Services (<= 4.7.7)
- Plugin
- WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
- Versions
- <= 4.7.7
- CVSS
- 4.4/10
- Correctif
- 4.7.8
8 août 2023
LireMoyenneCVSS 4.4CVE-2023-4253XSS stocké, authentifié (Administrateur+), dans WPBot – AI ChatBot for Live Support, Lead Generation, AI Services (<= 4.7.7)
- Plugin
- WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
- Versions
- <= 4.7.7
- CVSS
- 4.4/10
- Correctif
- 4.7.8
8 août 2023
Lire
ÉlevéeCVSS 8.0CVE-2023-4141Exécution de code à distance (RCE), authentifié (Auteur+), dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 7.9.8)
- Plugin
- WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
- Versions
- <= 7.9.8
- CVSS
- 8.0/10
- Correctif
- 7.9.9
3 août 2023
LireMoyenneCVSS 6.6CVE-2023-4140Élévation de privilèges, authentifié (Auteur+), dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 7.9.8)
- Plugin
- WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
- Versions
- <= 7.9.8
- CVSS
- 6.6/10
- Correctif
- 7.9.9
3 août 2023
LireÉlevéeCVSS 7.5CVE-2023-4139Faille de sécurité dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 7.9.8)
- Plugin
- WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
- Versions
- <= 7.9.8
- CVSS
- 7.5/10
- Correctif
- 7.9.9
3 août 2023
LireÉlevéeCVSS 8.0CVE-2023-4142Exécution de code à distance (RCE), authentifié (Auteur+), dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 7.9.8)
- Plugin
- WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
- Versions
- <= 7.9.8
- CVSS
- 8.0/10
- Correctif
- 7.9.9
3 août 2023
Lire
MoyenneCVSS 4.4CVE-2023-1982XSS stocké, authentifié (Éditeur+), dans Guest posting / Frontend Posting / Front Editor – WP Front User Submit (<= 4.4.5)
- Plugin
- Guest posting / Frontend Posting / Front Editor – WP Front User Submit
- Versions
- <= 4.4.5
- CVSS
- 4.4/10
- Correctif
- 4.4.7
2 août 2023
Lire
CritiqueCVSS 9.8CVE-2023-29384Téléversement de fichier arbitraire dans JobWP – Job Board, Job Listing, Career Page and Recruitment Plugin (<= 2.0)
- Plugin
- JobWP – Job Board, Job Listing, Career Page and Recruitment Plugin
- Versions
- <= 2.0
- CVSS
- 9.8/10
- Correctif
- 2.1
1 août 2023
Lire
MoyenneCVSS 4.4CVE-2023-39919XSS stocké, authentifié (Administrateur+), dans wpShopGermany – Protected Shops (<= 2.1)
- Plugin
- wpShopGermany – Protected Shops
- Versions
- <= 2.1
- CVSS
- 4.4/10
- Correctif
- 2.1
31 juil. 2023
Lire
CritiqueCVSS 9.8CVE-2023-3956Défaut de contrôle d'accès, non authentifié, dans InstaWP Connect – 1-click WP Staging & Migration (<= 0.0.9.18)
- Plugin
- InstaWP Connect – 1-click WP Staging & Migration
- Versions
- <= 0.0.9.18
- CVSS
- 9.8/10
- Correctif
- 0.0.9.19
26 juil. 2023
Lire3205 – 3216 sur 4459 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement