Démarrer
CritiqueCVSS 9.8
CVE-2023-6584Contournement d'authentification dans JobSearch WP Job Board (<= 2.3.3)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 2.3.3
- CVSS
- 9.8/10
- Correctif
- 2.3.4
24 nov. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31940
Vulnérabilités (CVE)
1
Guides publiés
235
Publiés ce mois-ci
Filtre par plugin
wp board
MoyenneCVSS 4.4CVE-2023-41128XSS stocké, authentifié (Administrateur+), dans WP Roadmap – Product Feedback Board (<= 1.0.8)
- Plugin
- WP Roadmap – Product Feedback Board
- Versions
- <= 1.0.8
- CVSS
- 4.4/10
- Correctif
- 1.0.9
23 nov. 2023
Lire
ÉlevéeCVSS 7.5CVE-2023-48288Faille de sécurité dans JobWP – Job Board, Job Listing, Career Page and Recruitment Plugin (<= 2.1)
- Plugin
- JobWP – Job Board, Job Listing, Career Page and Recruitment Plugin
- Versions
- <= 2.1
- CVSS
- 7.5/10
- Correctif
- 2.2
23 nov. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-38519Injection SQL, authentifié (Administrateur+), dans MainWP Dashboard: Self-hosted WordPress Management for Agencies (<= 4.4.3.3)
- Plugin
- MainWP Dashboard: Self-hosted WordPress Management for Agencies
- Versions
- <= 4.4.3.3
- CVSS
- 7.2/10
- Correctif
- 4.4.3.4
9 nov. 2023
LireFaibleCVSS 2.2CVE-2023-6164Faille de sécurité, authentifié (Administrateur+), dans MainWP Dashboard: Self-hosted WordPress Management for Agencies (<= 4.5.1.2)
- Plugin
- MainWP Dashboard: Self-hosted WordPress Management for Agencies
- Versions
- <= 4.5.1.2
- CVSS
- 2.2/10
- Correctif
- 4.5.1.3
20 oct. 2023
Lire
MoyenneCVSS 4.3CVE-2023-44257CSRF (Cross-Site Request Forgery) dans Mang Board WP (<= 1.8.1)
- Plugin
- Mang Board WP
- Versions
- <= 1.8.1
- CVSS
- 4.3/10
- Correctif
- 1.8.2
27 sept. 2023
Lire
CritiqueCVSS 9.8CVE-2023-4490Injection SQL, non authentifié, dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.0.5)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.0.5
- CVSS
- 9.8/10
- Correctif
- 2.0.6
30 août 2023
LireCritiqueCVSS 9.8CVE-2023-29384Téléversement de fichier arbitraire dans JobWP – Job Board, Job Listing, Career Page and Recruitment Plugin (<= 2.0)
- Plugin
- JobWP – Job Board, Job Listing, Career Page and Recruitment Plugin
- Versions
- <= 2.0
- CVSS
- 9.8/10
- Correctif
- 2.1
1 août 2023
LireCritiqueCVSS 9.8
CVE-2023-36525Injection SQL, non authentifié, dans WP Job Board (<= 5.9.0)
- Plugin
- WP Job Board
- Versions
- <= 5.9.0
- CVSS
- 9.8/10
- Correctif
- Aucun
27 juin 2023
Lire
MoyenneCVSS 5.9CVE-2023-3132Divulgation d'informations dans MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites (<= 4.4.1.1)
- Plugin
- MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites
- Versions
- <= 4.4.1.1
- CVSS
- 5.9/10
- Correctif
- 4.4.1.2
23 juin 2023
LireMoyenneCVSS 5.3CVE-2022-41786Défaut de contrôle d'accès dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.0.1)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.0.1
- CVSS
- 5.3/10
- Correctif
- 2.0.2
5 mai 2023
Lire
ÉlevéeCVSS 7.5CVE-2023-1874Élévation de privilèges, authentifié (Abonné+), dans WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards (<= 5.3.7)
- Plugin
- WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
- Versions
- <= 5.3.7
- CVSS
- 7.5/10
- Correctif
- 5.3.8
6 avr. 2023
Lire97 – 108 sur 129 articles