PUBLIÉES EN

décembre 2023

2 686 CVE, des plus récentes aux plus anciennes.

← novembre 2023 janvier 2024 →

CVE-2023-52133Les sites WordPress utilisant le widget « Most And Least Read Posts Widget » (version 2.5.16 et versions antérieures) sont vulnérables à une faille d'injection SQL. Un attaquant di… 8.5 ÉLEVÉE

CVE-2023-52132Les sites WordPress utilisant l'extension Jewel Theme WP Adminify (versions 3.1.6 et antérieures) sont sensibles à une injection SQL. Un attaquant disposant de privilèges administr… 7.6 ÉLEVÉE

CVE-2023-52131Les sites WordPress utilisant l'extension Zinc Page Generator (version 1.7.1 et antérieures) sont vulnérables à une faille d'injection SQL. Un attaquant disposant de privilèges adm… 7.6 ÉLEVÉE

CVE-2023-51547Les sites WordPress utilisant l'extension Fluent Support (version 1.7.6 et antérieures) sont vulnérables à une attaque par injection SQL. Un attaquant disposant de privilèges admin… 7.6 ÉLEVÉE

CVE-2023-51503Authorization Bypass Through User-Controlled Key vulnerability in Automattic WooPayments – Fully Integrated Solution Built and Supported by Woo.This issue affects WooPayments – Ful… 5.9 MOYENNE

CVE-2023-51469Les sites WordPress utilisant la version 7.1.9.6 ou antérieure de l'extension Checkout Mestres WP sont vulnérables à une faille d'injection SQL. Un attaquant distant non authentifi… 9.3 CRITIQUE

CVE-2023-51423Les sites WordPress utilisant la version 3.05.0 ou antérieure de l'extension WebinarIgnition sont vulnérables à une faille critique d'injection SQL. Un attaquant distant non authen… 9.3 CRITIQUE

CVE-2023-7193A vulnerability was found in MTab Bookmark up to 1.2.6 and classified as critical. This issue affects some unknown processing of the file public/install.php of the component Instal… 4.6 MOYENNE

CVE-2023-52185Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Everestthemes Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin.This issue af… 5.3 MOYENNE

CVE-2023-52134Les sites WordPress utilisant l'extension GEO my WordPress (versions 4.0.2 et antérieures) sont vulnérables à une attaque par injection SQL. Un attaquant disposant de privilèges d'… 7.6 ÉLEVÉE

CVE-2023-7191A vulnerability, which was classified as critical, was found in S-CMS up to 2.0_build20220529-20231006. This affects an unknown part of the file member/reg.php. The manipulation of… 5.5 MOYENNE

CVE-2023-7190A vulnerability, which was classified as critical, has been found in S-CMS up to 2.0_build20220529-20231006. Affected by this issue is some unknown functionality of the file /membe… 5.5 MOYENNE

CVE-2023-7189A vulnerability classified as critical was found in S-CMS up to 2.0_build20220529-20231006. Affected by this vulnerability is an unknown functionality of the file /s/index.php?acti… 5.5 MOYENNE

CVE-2023-7188A vulnerability classified as critical has been found in Shipping 100 Fahuo100 up to 1.1. Affected is an unknown function of the file member/login.php. The manipulation of the argu… 5.0 MOYENNE

CVE-2023-7187A vulnerability was found in Totolink N350RT 9.3.5u.6139_B20201216. It has been rated as critical. This issue affects some unknown processing of the file /cgi-bin/cstecgi.cgi?actio… 5.5 MOYENNE

CVE-2023-7186A vulnerability was found in 7-card Fakabao up to 1.0_build20230805. It has been declared as critical. This vulnerability affects unknown code of the file member/notify.php. The ma… 5.5 MOYENNE

CVE-2023-7185A vulnerability was found in 7-card Fakabao up to 1.0_build20230805. It has been classified as critical. This affects an unknown part of the file shop/wxpay_notify.php. The manipul… 5.5 MOYENNE

CVE-2023-7184A vulnerability was found in 7-card Fakabao up to 1.0_build20230805 and classified as critical. Affected by this issue is some unknown functionality of the file shop/notify.php. Th… 5.5 MOYENNE

CVE-2023-7183A vulnerability has been found in 7-card Fakabao up to 1.0_build20230805 and classified as critical. Affected by this vulnerability is an unknown functionality of the file shop/ali… 5.5 MOYENNE

CVE-2023-52180Les sites WordPress utilisant l'extension Recipe Maker (version 8.1.0 et antérieures) sont vulnérables à une faille d'injection SQL. Un attaquant disposant de privilèges administra… 7.6 ÉLEVÉE

CVE-2023-49777Les utilisateurs de l'extension YITH WooCommerce Product Add-Ons (versions 4.3.0 et antérieures) sont concernés par une faille dans la manière dont le logiciel gère les objets de d… 9.1 CRITIQUE

CVE-2023-6094A vulnerability has been identified in OnCell G3150A-LTE Series firmware versions v1.3 and prior. The vulnerability results from lack of protection for sensitive information during… 5.3 MOYENNE

CVE-2023-6093A clickjacking vulnerability has been identified in OnCell G3150A-LTE Series firmware versions v1.3 and prior. This vulnerability is caused by incorrectly restricts frame objects,… 5.3 MOYENNE

CVE-2023-52182Les sites WordPress utilisant l'extension ARI Stream Quiz builder en version 1.3.0 ou antérieure sont vulnérables à un défaut de désérialisation. Un attaquant disposant de privilèg… 9.9 CRITIQUE

CVE-2023-52181Les sites WordPress utilisant l'extension « Theme per user » (version 1.0.1 et antérieures) sont affectés par une faille dans la manière dont le logiciel traite les données. Un att… 10.0 CRITIQUE

CVE-2023-39157Les sites WordPress utilisant l'extension JetElements For Elementor (version 2.6.10 et versions antérieures) sont vulnérables à l'exécution de code à distance. Un attaquant disposa… 9.0 CRITIQUE

CVE-2023-7130A vulnerability has been found in code-projects College Notes Gallery 2.0 and classified as critical. Affected by this vulnerability is an unknown functionality of the file login.p… 6.3 MOYENNE

CVE-2023-52286Les versions 1.8.5 et antérieures de Tencent tdsqlpcloud sont affectées par une fuite d'informations au niveau d'un point de terminaison (endpoint) spécifique de l'API d'installati… 7.5 ÉLEVÉE

CVE-2021-46901Les serveurs web CETIC-6LBR (version 1.5.0) sont sensibles à un dépassement de tampon s'ils reçoivent une URL exceptionnellement longue. Un attaquant non authentifié disposant d'un… 7.5 ÉLEVÉE

CVE-2023-52284Bytecode Alliance wasm-micro-runtime (aka WebAssembly Micro Runtime or WAMR) before 1.3.0 can have an "double free or corruption" error for a valid WebAssembly module because push_… 5.5 MOYENNE

CVE-2021-46900Les gestionnaires de listes de diffusion Sympa antérieurs à la version 6.2.62 utilisent un paramètre de cookie prévisible ou absent comme sel de sécurité pour les mots de passe. Un… 7.5 ÉLEVÉE

CVE-2023-52277Les utilisateurs de RoyalTSX dont la version est antérieure à la 6.0.2.1 sont concernés s'ils ouvrent un fichier RTSZ spécialement conçu. Un attaquant peut faire planter l'applicat… 7.8 ÉLEVÉE

CVE-2023-52275Gallery3d on Tecno Camon X CA7 devices allows attackers to view hidden images by navigating to data/com.android.gallery3d/.privatealbum/.encryptfiles and guessing the correct image… 2.1 FAIBLE

CVE-2023-52269MDaemon SecurityGateway through 9.0.3 allows XSS via a crafted Message Content Filtering rule. This might allow domain administrators to conduct attacks against global administrato… 4.8 MOYENNE

CVE-2023-52267Les systèmes utilisant le serveur web ehttp (versions antérieures à 17405b9) sont susceptibles de subir un plantage causé par une lecture de mémoire hors limites lors de la journal… 7.5 ÉLEVÉE

CVE-2023-52266Les systèmes utilisant la bibliothèque `ehttp` (version 1.0.6 et antérieures) sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant non authentifié peu… 7.5 ÉLEVÉE

CVE-2023-52265IDURAR (aka idurar-erp-crm) through 2.0.1 allows stored XSS via a PATCH request with a crafted JSON email template in the /api/email/update data. 5.4 MOYENNE

CVE-2023-52264The beesblog (aka Bees Blog) component before 1.6.2 for thirty bees allows Reflected XSS because controllers/front/post.php sharing_url is mishandled. 6.1 MOYENNE

CVE-2023-6998L'application de maison connectée eWeLink sur Android et iOS (versions antérieures à 5.2.0) présente une faille dans la gestion des privilèges de son écran de verrouillage intégré.… 7.7 ÉLEVÉE

CVE-2023-52263Brave Browser before 1.59.40 does not properly restrict the schema for WebUI factory and redirect. This is related to browser/brave_content_browser_client.cc and browser/ui/webui/b… 6.1 MOYENNE

CVE-2023-52262Les utilisateurs du logiciel Little Backup Box sont concernés par une faille dans la manière dont le système traite les données d'entrée. Un attaquant distant peut exécuter du code… 9.8 CRITIQUE

CVE-2023-7181A vulnerability was found in Muyun DedeBIZ up to 6.2.12 and classified as critical. Affected by this issue is some unknown functionality of the component Add Attachment Handler. Th… 4.7 MOYENNE

CVE-2023-7180A vulnerability has been found in Tongda OA 2017 up to 11.9 and classified as critical. Affected by this vulnerability is an unknown functionality of the file general/project/proj/… 5.5 MOYENNE

CVE-2023-7179A vulnerability, which was classified as critical, was found in Campcodes Online College Library System 1.0. Affected is an unknown function of the file /admin/category_row.php of … 4.7 MOYENNE

CVE-2023-7178A vulnerability, which was classified as critical, has been found in Campcodes Online College Library System 1.0. This issue affects some unknown processing of the file /admin/book… 4.7 MOYENNE

CVE-2023-50651Les routeurs TOTOLINK X6000R utilisant la version v9.4.0cu.852_B20230719 sont affectés par une faille dans l'interface de gestion web. Un attaquant ayant un accès réseau à l'appare… 9.8 CRITIQUE

CVE-2023-50589L'ERP GEOSIAP (v2.2.167.02) présente une vulnérabilité d'injection SQL sur sa page de connexion. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faill… 9.8 CRITIQUE

CVE-2023-50110Les versions de TestLink allant jusqu'à la 1.9.20 sont affectées par une faille dans la manière dont le logiciel compare les identifiants de connexion. Un attaquant non authentifié… 7.5 ÉLEVÉE

CVE-2023-49299Les versions d'Apache DolphinScheduler antérieures à la 3.1.9 sont affectées par une faille qui permet à un utilisateur connecté d'exécuter du code JavaScript arbitraire directemen… 8.8 ÉLEVÉE

CVE-2023-7177A vulnerability classified as critical was found in Campcodes Online College Library System 1.0. This vulnerability affects unknown code of the file /admin/book_add.php of the comp… 4.7 MOYENNE