Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31945

Vulnérabilités (CVE)

Guides publiés

240

Publiés ce mois-ci

Filtre par plugin

web cam

Effacer

ÉlevéeCVSS 8.1

CVE-2026-27333

Injection d'objet PHP, non authentifié, dans Paid Videochat Turnkey Site – HTML5 PPV Live Webcams (<= 7.3.23)

Plugin: Paid Videochat Turnkey Site – HTML5 PPV Live Webcams
Versions: <= 7.3.23
CVSS: 8.1/10
Correctif: 7.3.24

Défaut de contrôle d'accès dans Paid Videochat Turnkey Site – HTML5 PPV Live Webcams (<= 7.3.23)

Plugin: Paid Videochat Turnkey Site – HTML5 PPV Live Webcams
Versions: <= 7.3.23
CVSS: 5.3/10
Correctif: 7.3.24

Élévation de privilèges, authentifié (Auteur+), dans Paid Videochat Turnkey Site – HTML5 PPV Live Webcams (<= 7.3.20)

Plugin: Paid Videochat Turnkey Site – HTML5 PPV Live Webcams
Versions: <= 7.3.20
CVSS: 8.8/10
Correctif: 7.3.21

Exécution de code à distance (RCE), authentifié, dans Paid Videochat Turnkey Site – HTML5 PPV Live Webcams (<= 7.3.23)

Plugin: Paid Videochat Turnkey Site – HTML5 PPV Live Webcams
Versions: <= 7.3.23
CVSS: 7.2/10
Correctif: 7.3.24

XSS stocké, authentifié (Contributeur+), dans WordPress Live Webcam Widget & Shortcode (<= 1.2)

Plugin: WordPress Live Webcam Widget & Shortcode
Versions: <= 1.2
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans web-cam (<= 3.0)

Plugin: web-cam
Versions: <= 3.0
CVSS: 6.4/10
Correctif: 3.1

Contournement d'authentification dans Paid Videochat Turnkey Site – HTML5 PPV Live Webcams (<= 7.3.11)

Plugin: Paid Videochat Turnkey Site – HTML5 PPV Live Webcams
Versions: <= 7.3.11
CVSS: 9.8/10
Correctif: 7.3.12

Suppression de fichier arbitraire, non authentifié, dans Paid Videochat Turnkey Site – HTML5 PPV Live Webcams (<= 7.2.16)

Plugin: Paid Videochat Turnkey Site – HTML5 PPV Live Webcams
Versions: <= 7.2.16
CVSS: 9.1/10
Correctif: 7.3.1

XSS stocké dans Webcamconsult (<= 1.5.0)

Plugin: Webcamconsult
Versions: <= 1.5.0
CVSS: 6.1/10
Correctif: 1.6.0

XSS stocké, authentifié (Contributeur+), dans React Webcam (<= 1.2.0)

Plugin: React Webcam
Versions: <= 1.2.0
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans 2Way VideoCalls and Random Chat – HTML5 Webcam Videochat (<= 5.2.7)

Plugin: 2Way VideoCalls and Random Chat – HTML5 Webcam Videochat
Versions: <= 5.2.7
CVSS: 6.1/10
Correctif: 5.2.8

XSS (Cross-Site Scripting) dans Webcam Microphone Screen Recorder HTML5 (<= 3.2.4)

Plugin: Webcam Microphone Screen Recorder HTML5
Versions: <= 3.2.4
CVSS: 6.1/10
Correctif: 3.2.4

14 juil. 2021

Lire

1 – 12 sur 15 articles