ÉlevéeCVSS 8.8CVE-2024-2125CSRF (Cross-Site Request Forgery) dans EnvíaloSimple: Email Marketing y Newsletters (<= 2.3)
- Plugin
- EnvíaloSimple: Email Marketing y Newsletters
- Versions
- <= 2.3
- CVSS
- 8.8/10
- Correctif
- 2.4
1 avr. 2024
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
email newsletter
ÉlevéeCVSS 8.8
MoyenneCVSS 5.3CVE-2024-30522Faille de sécurité dans Newsletter – Send awesome emails from WordPress (<= 8.2.0)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 8.2.0
- CVSS
- 5.3/10
- Correctif
- 8.2.1
28 mars 2024
Lire
MoyenneCVSS 4.4CVE-2024-30430XSS stocké, authentifié (Administrateur+), dans FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution (<= 2.8.44)
- Plugin
- FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution
- Versions
- <= 2.8.44
- CVSS
- 4.4/10
- Correctif
- 2.8.45
28 mars 2024
Lire
MoyenneCVSS 6.1CVE-2024-22300XSS réfléchi dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.11)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.11
- CVSS
- 6.1/10
- Correctif
- 5.7.12
26 mars 2024
Lire
MoyenneCVSS 6.1CVE-2024-27960XSS stocké, non authentifié, dans Email Subscription Popup — Newsletter & GDPR Consent (<= 1.2.20)
- Plugin
- Email Subscription Popup — Newsletter & GDPR Consent
- Versions
- <= 1.2.20
- CVSS
- 6.1/10
- Correctif
- 1.2.21
13 mars 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-1793Injection SQL, authentifié, dans AWeber – Free Sign Up Form and Landing Page Builder Plugin for Lead Generation and Email Newsletter Growth (<= 7.3.14)
- Plugin
- AWeber – Free Sign Up Form and Landing Page Builder Plugin for Lead Generation and Email Newsletter Growth
- Versions
- <= 7.3.14
- CVSS
- 7.2/10
- Correctif
- 7.3.15
29 févr. 2024
Lire
MoyenneCVSS 5.3CVE-2023-52126Faille de sécurité dans Send Users Email – Email Subscribers, Email Marketing Newsletter (<= 1.4.3)
- Plugin
- Send Users Email – Email Subscribers, Email Marketing Newsletter
- Versions
- <= 1.4.3
- CVSS
- 5.3/10
- Correctif
- 1.4.4
28 déc. 2023
LireMoyenneCVSS 4.3CVE-2023-51416CSRF (Cross-Site Request Forgery) dans EnvíaloSimple: Email Marketing y Newsletters (<= 2.2)
- Plugin
- EnvíaloSimple: Email Marketing y Newsletters
- Versions
- <= 2.2
- CVSS
- 4.3/10
- Correctif
- 2.3
27 déc. 2023
LireMoyenneCVSS 6.5CVE-2023-51414Injection d'objet PHP, non authentifié, dans EnvíaloSimple: Email Marketing y Newsletters (<= 2.1)
- Plugin
- EnvíaloSimple: Email Marketing y Newsletters
- Versions
- <= 2.1
- CVSS
- 6.5/10
- Correctif
- 2.2
27 déc. 2023
LireMoyenneCVSS 6.1CVE-2023-6555XSS réfléchi dans Email Subscription Popup — Newsletter & GDPR Consent (<= 1.2.19)
- Plugin
- Email Subscription Popup — Newsletter & GDPR Consent
- Versions
- <= 1.2.19
- CVSS
- 6.1/10
- Correctif
- 1.2.20
15 déc. 2023
LireMoyenneCVSS 6.1CVE-2023-6527XSS réfléchi dans Email Subscription Popup — Newsletter & GDPR Consent (<= 1.2.18)
- Plugin
- Email Subscription Popup — Newsletter & GDPR Consent
- Versions
- <= 1.2.18
- CVSS
- 6.1/10
- Correctif
- 1.2.19
5 déc. 2023
Lire
MoyenneCVSS 5.3CVE-2023-47849Défaut de contrôle d'accès dans BlossomThemes Email Newsletter (<= 2.2.4)
- Plugin
- BlossomThemes Email Newsletter
- Versions
- <= 2.2.4
- CVSS
- 5.3/10
- Correctif
- 2.2.5
20 nov. 2023
Lire85 – 96 sur 136 articles