Démarrer l'essai
MoyenneCVSS 4.3
CVE-2021-24912CSRF (Cross-Site Request Forgery) dans Transposh WordPress Translation (<= 1.0.9.1)
- Plugin
- Transposh WordPress Translation
- Versions
- <= 1.0.9.1
- CVSS
- 4.3/10
- Correctif
- 1.0.9.2
22 juil. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
wordpress
MoyenneCVSS 6.5
CVE-2021-24911XSS stocké, non authentifié, dans Transposh WordPress Translation (<= 1.0.7)
- Plugin
- Transposh WordPress Translation
- Versions
- <= 1.0.7
- CVSS
- 6.5/10
- Correctif
- 1.0.8
22 juil. 2022
LireMoyenneCVSS 6.3
CVE-2022-25810Défaut de contrôle d'accès dans Transposh WordPress Translation (<= 1.0.9.1)
- Plugin
- Transposh WordPress Translation
- Versions
- <= 1.0.9.1
- CVSS
- 6.3/10
- Correctif
- 1.0.9.2
22 juil. 2022
LireMoyenneCVSS 5.5
CVE-2022-2384XSS stocké, authentifié (Administrateur+), dans WordPress Flipbook by Supsystic (<= 1.7.3)
- Plugin
- WordPress Flipbook by Supsystic
- Versions
- <= 1.7.3
- CVSS
- 5.5/10
- Correctif
- 1.7.4
21 juil. 2022
LireMoyenneCVSS 5.3
CVE-2022-2461Faille de sécurité dans Transposh WordPress Translation (<= 1.0.9.6)
- Plugin
- Transposh WordPress Translation
- Versions
- <= 1.0.9.6
- CVSS
- 5.3/10
- Correctif
- Aucun
18 juil. 2022
LireMoyenneCVSS 5.3
CVE-2022-2462Divulgation d'informations dans Transposh WordPress Translation (<= 1.0.9.6)
- Plugin
- Transposh WordPress Translation
- Versions
- <= 1.0.9.6
- CVSS
- 5.3/10
- Correctif
- Aucun
18 juil. 2022
Lire
MoyenneCVSS 6.3CVE-2022-2389Défaut de contrôle d'accès dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 2.1.1)
- Plugin
- FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
- Versions
- <= 2.1.1
- CVSS
- 6.3/10
- Correctif
- 2.1.2
15 juil. 2022
Lire
CritiqueCVSS 9.8CVE-2022-1950Injection SQL dans Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress (<= 1.1.9)
- Plugin
- Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress
- Versions
- <= 1.1.9
- CVSS
- 9.8/10
- Correctif
- 1.2.0
13 juil. 2022
Lire
MoyenneCVSS 5.5CVE-2022-2395XSS stocké, authentifié, dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.13)
- Plugin
- weForms – Easy Drag & Drop Contact Form Builder For WordPress
- Versions
- <= 1.6.13
- CVSS
- 5.5/10
- Correctif
- 1.6.14
12 juil. 2022
LireCritiqueCVSS 9.8
CVE-2022-1585Faille de sécurité, non authentifié, dans WordPress project source code download (<= 1.0.0)
- Plugin
- WordPress project source code download
- Versions
- <= 1.0.0
- CVSS
- 9.8/10
- Correctif
- Aucun
11 juil. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-2245CSRF (Cross-Site Request Forgery) dans Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress (<= 1.2)
- Plugin
- Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress
- Versions
- <= 1.2
- CVSS
- 8.8/10
- Correctif
- 1.2.1
8 juil. 2022
LireMoyenneCVSS 6.4
CVE-2022-2305XSS stocké, authentifié (Contributeur+), dans Popups – WordPress Popup (<= 1.9.3.8)
- Plugin
- Popups – WordPress Popup
- Versions
- <= 1.9.3.8
- CVSS
- 6.4/10
- Correctif
- Aucun
5 juil. 2022
Lire2317 – 2328 sur 2779 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement