Démarrer
CritiqueCVSS 9.8CVE-2024-5150Contournement d'authentification dans OTP Login With Phone Number, OTP Verification (<= 1.7.26)
- Plugin
- OTP Login With Phone Number, OTP Verification
- Versions
- <= 1.7.26
- CVSS
- 9.8/10
- Correctif
- 1.7.27
28 mai 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31998
Vulnérabilités (CVE)
1
Guides publiés
293
Publiés ce mois-ci
Filtre par plugin
one login
CritiqueCVSS 9.8MoyenneCVSS 4.3CVE-2024-34371Défaut de contrôle d'accès dans OTP Login With Phone Number, OTP Verification (<= 1.7.18)
- Plugin
- OTP Login With Phone Number, OTP Verification
- Versions
- <= 1.7.18
- CVSS
- 4.3/10
- Correctif
- 1.7.20
3 mai 2024
LireMoyenneCVSS 5.3CVE-2024-32832Défaut de contrôle d'accès dans OTP Login With Phone Number, OTP Verification (<= 1.6.93)
- Plugin
- OTP Login With Phone Number, OTP Verification
- Versions
- <= 1.6.93
- CVSS
- 5.3/10
- Correctif
- 1.6.94
22 avr. 2024
LireÉlevéeCVSS 8.8CVE-2024-32507Élévation de privilèges dans OTP Login With Phone Number, OTP Verification (<= 1.7.16)
- Plugin
- OTP Login With Phone Number, OTP Verification
- Versions
- <= 1.7.16
- CVSS
- 8.8/10
- Correctif
- 1.7.17
15 avr. 2024
LireMoyenneCVSS 4.3CVE-2024-31424CSRF (Cross-Site Request Forgery) dans OTP Login With Phone Number, OTP Verification (<= 1.6.93)
- Plugin
- OTP Login With Phone Number, OTP Verification
- Versions
- <= 1.6.93
- CVSS
- 4.3/10
- Correctif
- 1.6.94
10 avr. 2024
LireÉlevéeCVSS 8.8CVE-2023-4916CSRF (Cross-Site Request Forgery) dans OTP Login With Phone Number, OTP Verification (<= 1.5.6)
- Plugin
- OTP Login With Phone Number, OTP Verification
- Versions
- <= 1.5.6
- CVSS
- 8.8/10
- Correctif
- 1.5.7
12 sept. 2023
Lire
MoyenneCVSS 5.3CVE-2023-3604Faille de sécurité dans All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more. (<= 1.1.3)
- Plugin
- All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more.
- Versions
- <= 1.1.3
- CVSS
- 5.3/10
- Correctif
- 1.1.4
27 juil. 2023
LireMoyenneCVSS 6.1CVE-2023-23492XSS réfléchi dans OTP Login With Phone Number, OTP Verification (<= 1.4.2)
- Plugin
- OTP Login With Phone Number, OTP Verification
- Versions
- <= 1.4.2
- CVSS
- 6.1/10
- Correctif
- 1.4.2
12 janv. 2023
LireMoyenneCVSS 5.5CVE-2022-0598XSS stocké, authentifié, dans OTP Login With Phone Number, OTP Verification (<= 1.3.7)
- Plugin
- OTP Login With Phone Number, OTP Verification
- Versions
- <= 1.3.7
- CVSS
- 5.5/10
- Correctif
- 1.3.8
5 juil. 2022
LireMoyenneCVSS 5.4CVE-2022-1589Défaut de contrôle d'accès dans All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more. (<= 1.0.9)
- Plugin
- All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more.
- Versions
- <= 1.0.9
- CVSS
- 5.4/10
- Correctif
- 1.1.0
9 mai 2022
LireMoyenneCVSS 6.5CVE-2022-0593Faille de sécurité, non authentifié, dans OTP Login With Phone Number, OTP Verification (<= 1.3.7)
- Plugin
- OTP Login With Phone Number, OTP Verification
- Versions
- <= 1.3.7
- CVSS
- 6.5/10
- Correctif
- 1.3.7
16 févr. 2022
Lire
ÉlevéeCVSS 7.5CVE-2016-10928Contournement d'authentification dans OneLogin SAML SSO (<= 2.2.0)
- Plugin
- OneLogin SAML SSO
- Versions
- <= 2.2.0
- CVSS
- 7.5/10
- Correctif
- 2.2.0
21 janv. 2016
Lire13 – 24 sur 24 articles