Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

marketing automation

Effacer

MoyenneCVSS 4.3

CVE-2023-4626

Défaut de contrôle d'accès dans LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing… (4.3 - 4.3)

Plugin: LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing…
Versions: 4.3 - 4.3
CVSS: 4.3/10
Correctif: Aucun

Injection SQL, authentifié (Administrateur+), dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 2.7.0)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 2.7.0
CVSS: 6.6/10
Correctif: 2.7.0

Défaut de contrôle d'accès dans LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing… (<= 4.3)

Plugin: LadiApp: Landing Page, PopupX, Marketing Automation, Affiliate Marketing…
Versions: <= 4.3
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans WebToffee eCommerce Marketing Automation – Email marketing, Popups, Email customizer (<= 1.2.7)

Plugin: WebToffee eCommerce Marketing Automation – Email marketing, Popups, Email customizer
Versions: <= 1.2.7
CVSS: 4.3/10
Correctif: 1.2.8

XSS stocké, authentifié (Administrateur+), dans Groundhogg — CRM, Newsletters, and Marketing Automation (<= 2.7.11.10)

Plugin: Groundhogg — CRM, Newsletters, and Marketing Automation
Versions: <= 2.7.11.10
CVSS: 4.4/10
Correctif: 2.7.11.11

XSS stocké, authentifié (Contributeur+), dans Poptin – Email Marketing Automation, Newsletter & Exit Pop Ups, Email Popups (<= 1.3)

Plugin: Poptin – Email Marketing Automation, Newsletter & Exit Pop Ups, Email Popups
Versions: <= 1.3
CVSS: 6.4/10
Correctif: 1.3.1

XSS réfléchi dans AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress (<= 8.6.2)

Plugin: AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
Versions: <= 8.6.2
CVSS: 6.1/10
Correctif: 8.6.3

Faille de sécurité dans FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution (<= 2.8.0.1)

Plugin: FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution
Versions: <= 2.8.0.1
CVSS: 6.5/10
Correctif: 2.8.02