Extension WordPress

Vulnérabilités SSL Mixed Content Fix

Cette page rassemble les failles publiées pour SSL Mixed Content Fix, leurs plages de versions affectées et les correctifs signalés dans la base locale.

3Vulnérabilités
0Critiques
3Avec correctif
4,3CVSS maximal

Historique de sécurité

CVE et vulnérabilités de SSL Mixed Content Fix

3 fiches

CVE-2023-0958 Moyenne · 4,3
SSL Mixed Content Fix

Inisev Plugins (Various Versions) – Missing Authorization on handle_installation function

Several plugins for WordPress by Inisev are vulnerable to unauthorized installation of plugins due to a missing capability check on the handle_installation function that is called via the inisev_installation AJAX aciton in various versions. This makes it possible…

Versions affectées

*-3.2.3

Correctif

3.2.4

Publication

27/07/2023

CVE-2023-3977 Moyenne · 4,3
SSL Mixed Content Fix

Inisev Plugins (Various Versions) – Cross-Site Request Forgery on handle_installation function

Several plugins for WordPress by Inisev are vulnerable to Cross-Site Request Forgery to unauthorized installation of plugins due to a missing nonce check on the handle_installation function that is called via the inisev_installation AJAX aciton in various versions.…

Versions affectées

*-3.2.3

Correctif

3.2.4

Publication

27/07/2023

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités