MoyenneCVSS 6.4CVE-2024-5317XSS stocké, non authentifié, dans Newsletter – Send awesome emails from WordPress (<= 8.3.4)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 8.3.4
- CVSS
- 6.4/10
- Correctif
- 8.3.5
4 juin 2024
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
email newsletter
MoyenneCVSS 6.4
CritiqueCVSS 9.8CVE-2024-4295Injection SQL, non authentifié, dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.20)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.20
- CVSS
- 9.8/10
- Correctif
- 5.7.21
4 juin 2024
LireMoyenneCVSS 4.3CVE-2024-3626Défaut de contrôle d'accès dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.17)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.17
- CVSS
- 4.3/10
- Correctif
- 5.7.18
22 mai 2024
Lire
MoyenneCVSS 5.3CVE-2024-34822Défaut de contrôle d'accès dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 1.14.2)
- Plugin
- weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
- Versions
- <= 1.14.2
- CVSS
- 5.3/10
- Correctif
- 1.14.3
15 mai 2024
LireÉlevéeCVSS 8.8CVE-2024-4010Défaut de contrôle d'accès dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.19)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.19
- CVSS
- 8.8/10
- Correctif
- 5.7.20
14 mai 2024
Lire
MoyenneCVSS 6.1CVE-2024-32587XSS réfléchi dans EnvíaloSimple: Email Marketing y Newsletters (<= 2.2)
- Plugin
- EnvíaloSimple: Email Marketing y Newsletters
- Versions
- <= 2.2
- CVSS
- 6.1/10
- Correctif
- 2.3
16 avr. 2024
LireCritiqueCVSS 9.8CVE-2024-2876Injection SQL, non authentifié, dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.14)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.14
- CVSS
- 9.8/10
- Correctif
- 5.7.15
15 avr. 2024
Lire
CritiqueCVSS 9.8CVE-2024-32523Inclusion de fichier local (LFI), non authentifié, dans Mailster - Email Newsletter Plugin for WordPress (<= 4.0.6)
- Plugin
- Mailster - Email Newsletter Plugin for WordPress
- Versions
- <= 4.0.6
- CVSS
- 9.8/10
- Correctif
- 4.0.7
15 avr. 2024
LireMoyenneCVSS 4.3CVE-2024-31434CSRF (Cross-Site Request Forgery) dans Newsletter – Send awesome emails from WordPress (<= 8.0.6)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 8.0.6
- CVSS
- 4.3/10
- Correctif
- 8.0.7
10 avr. 2024
LireMoyenneCVSS 5.3CVE-2024-31352Défaut de contrôle d'accès dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.13)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.13
- CVSS
- 5.3/10
- Correctif
- 5.7.14
5 avr. 2024
LireMoyenneCVSS 4.4CVE-2024-2656XSS (Cross-Site Scripting), authentifié (Administrateur+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.15)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.15
- CVSS
- 4.4/10
- Correctif
- 5.7.16
5 avr. 2024
Lire
MoyenneCVSS 5.3CVE-2024-31245Faille de sécurité, non authentifié, dans Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages (<= 2.4.5)
- Plugin
- Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages
- Versions
- <= 2.4.5
- CVSS
- 5.3/10
- Correctif
- 2.4.6
5 avr. 2024
Lire73 – 84 sur 136 articles