Démarrer
MoyenneCVSS 4.4CVE-2023-47528XSS stocké, authentifié (Administrateur+), dans WP Edit Username (<= 1.0.5)
- Plugin
- WP Edit Username
- Versions
- <= 1.0.5
- CVSS
- 4.4/10
- Correctif
- 1.0.6
7 nov. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31945
Vulnérabilités (CVE)
1
Guides publiés
240
Publiés ce mois-ci
Filtre par plugin
wp edit
MoyenneCVSS 4.4
MoyenneCVSS 4.4CVE-2023-46088XSS stocké, authentifié (Administrateur+), dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 7.0.5)
- Plugin
- Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
- Versions
- <= 7.0.5
- CVSS
- 4.4/10
- Correctif
- 7.0.6
17 oct. 2023
Lire
MoyenneCVSS 4.4CVE-2023-1982XSS stocké, authentifié (Éditeur+), dans Guest posting / Frontend Posting / Front Editor – WP Front User Submit (<= 4.4.5)
- Plugin
- Guest posting / Frontend Posting / Front Editor – WP Front User Submit
- Versions
- <= 4.4.5
- CVSS
- 4.4/10
- Correctif
- 4.4.7
2 août 2023
Lire
MoyenneCVSS 6.4CVE-2023-30482XSS stocké, authentifié (Contributeur+), dans WPBulky – WordPress Bulk Edit Post Types (<= 1.0.9)
- Plugin
- WPBulky – WordPress Bulk Edit Post Types
- Versions
- <= 1.0.9
- CVSS
- 6.4/10
- Correctif
- 1.0.10
17 juil. 2023
LireMoyenneCVSS 4.4CVE-2023-28934XSS stocké, authentifié (Administrateur+), dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 7.0.5)
- Plugin
- Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
- Versions
- <= 7.0.5
- CVSS
- 4.4/10
- Correctif
- 7.0.6
5 juil. 2023
Lire
ÉlevéeCVSS 7.2CVE-2022-40217Téléversement de fichier arbitraire, authentifié (Administrateur+), dans WPIDE – File Manager & Code Editor (<= 2.6)
- Plugin
- WPIDE – File Manager & Code Editor
- Versions
- <= 2.6
- CVSS
- 7.2/10
- Correctif
- 3.0
9 août 2022
LireMoyenneCVSS 4.9CVE-2022-35235Lecture de fichier arbitraire, authentifié (Administrateur+), dans WPIDE – File Manager & Code Editor (<= 2.6)
- Plugin
- WPIDE – File Manager & Code Editor
- Versions
- <= 2.6
- CVSS
- 4.9/10
- Correctif
- 3.0
9 août 2022
LireÉlevéeCVSS 7.2CVE-2022-2261Inclusion de fichier local (LFI), authentifié (Éditeur+), dans WPIDE – File Manager & Code Editor (<= 2.6)
- Plugin
- WPIDE – File Manager & Code Editor
- Versions
- <= 2.6
- CVSS
- 7.2/10
- Correctif
- 3.0
3 août 2022
LireÉlevéeCVSS 8.8
CVE-2022-2275CSRF (Cross-Site Request Forgery) dans WP Edit Menu (<= 1.5.0)
- Plugin
- WP Edit Menu
- Versions
- <= 1.5.0
- CVSS
- 8.8/10
- Correctif
- Aucun
1 août 2022
LireÉlevéeCVSS 7.5
CVE-2022-2276Défaut de contrôle d'accès dans WP Edit Menu (<= 1.5.0)
- Plugin
- WP Edit Menu
- Versions
- <= 1.5.0
- CVSS
- 7.5/10
- Correctif
- 1.5.0
1 août 2022
Lire
MoyenneCVSS 5.5CVE-2022-1089XSS (Cross-Site Scripting) dans Bulk Edit and Create User Profiles – WP Sheet Editor (<= 1.5.14)
- Plugin
- Bulk Edit and Create User Profiles – WP Sheet Editor
- Versions
- <= 1.5.14
- CVSS
- 5.5/10
- Correctif
- 1.5.14
19 avr. 2022
Lire
MoyenneCVSS 6.1CVE-2021-24984XSS réfléchi dans WPFront User Role Editor (<= 3.2.0)
- Plugin
- WPFront User Role Editor
- Versions
- <= 3.2.0
- CVSS
- 6.1/10
- Correctif
- 3.2.1
23 nov. 2021
Lire49 – 60 sur 72 articles