Alertes, guideset veille WordPress.

Filtre par plugin

pop up

Effacer

MoyenneCVSS 6.1

CVE-2023-2362

XSS réfléchi dans Social Proof Popups & Real-Time Notifications – Herd Effects (<= 5.2.1)

Plugin: Social Proof Popups & Real-Time Notifications – Herd Effects
Versions: <= 5.2.1
CVSS: 6.1/10
Correctif: 5.2.2

22 mai 2023

Lire

MoyenneCVSS 6.1

CVE-2023-32965

XSS réfléchi dans Jazz Popups (<= 1.8.7)

Plugin: Jazz Popups
Versions: <= 1.8.7
CVSS: 6.1/10
Correctif: Aucun

18 mai 2023

Lire

MoyenneCVSS 4.3

CVE-2023-32966

CSRF (Cross-Site Request Forgery) dans Jazz Popups (<= 1.8.7)

Plugin: Jazz Popups
Versions: <= 1.8.7
CVSS: 4.3/10
Correctif: Aucun

18 mai 2023

Lire

MoyenneCVSS 4.4

CVE-2023-24394

XSS stocké, authentifié (Administrateur+), dans iframe popup (<= 3.3)

Plugin: iframe popup
Versions: <= 3.3
CVSS: 4.4/10
Correctif: Aucun

12 mai 2023

Lire

MoyenneCVSS 4.4

CVE-2023-27426

XSS stocké, authentifié (Administrateur+), dans Free WordPress Lead Generation Opt in, Free Popups, Generated Lead Email Popup, Exit-Intent Popup – NotifyVisitors (<= 1.0)

Plugin: Free WordPress Lead Generation Opt in, Free Popups, Generated Lead Email Popup, Exit-Intent Popup – NotifyVisitors
Versions: <= 1.0
CVSS: 4.4/10
Correctif: Aucun

11 mai 2023

Lire

MoyenneCVSS 6.1

CVE-2023-32517

Redirection ouverte dans MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder (<= 4.0.9.3)

Plugin: MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder
Versions: <= 4.0.9.3
CVSS: 6.1/10
Correctif: 4.0.9.4

10 mai 2023

Lire

ÉlevéeCVSS 8.8

CVE-2023-30750

Injection SQL, authentifié (Abonné+), dans CM Pop-Up – Create engaging popups to capture attention and boost interaction (<= 1.5.10)

Plugin: CM Pop-Up – Create engaging popups to capture attention and boost interaction
Versions: <= 1.5.10
CVSS: 8.8/10
Correctif: 1.6.0

3 mai 2023

Lire

ÉlevéeCVSS 7.2

CVE-2023-0733

XSS stocké dans Newsletter Popup (<= 1.2)

Plugin: Newsletter Popup
Versions: <= 1.2
CVSS: 7.2/10
Correctif: Aucun

2 mai 2023

Lire

MoyenneCVSS 4.3

CVE-2023-0766

CSRF (Cross-Site Request Forgery) dans Newsletter Popup (<= 1.2)

Plugin: Newsletter Popup
Versions: <= 1.2
CVSS: 4.3/10
Correctif: Aucun

2 mai 2023

Lire

MoyenneCVSS 6.6

CVE-2023-2111

Injection SQL, authentifié, dans HollerBox — Fast & Effective Popups & Lead-Generation (<= 2.1.4)

Plugin: HollerBox — Fast & Effective Popups & Lead-Generation
Versions: <= 2.1.4
CVSS: 6.6/10
Correctif: 2.1.4

2 mai 2023

Lire

MoyenneCVSS 5.4

CVE-2022-47176

Défaut de contrôle d'accès dans Depicter — Popup & Slider Builder (<= 1.9.0)

Plugin: Depicter — Popup & Slider Builder
Versions: <= 1.9.0
CVSS: 5.4/10
Correctif: 1.9.1

28 avr. 2023

Lire

MoyenneCVSS 6.4

CVE-2023-23641

XSS stocké, authentifié (Contributeur+), dans Uji Popup (<= 1.4.3)

Plugin: Uji Popup
Versions: <= 1.4.3
CVSS: 6.4/10
Correctif: Aucun

19 avr. 2023

Lire

349 – 360 sur 452 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.