Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32253

Vulnérabilités (CVE)

Guides publiés

155

Publiés ce mois-ci

Filtre par plugin

social login

Effacer

ÉlevéeCVSS 8.1

CVE-2025-47670

Inclusion de fichier local (LFI), non authentifié, dans miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) (<= 7.6.10)

Plugin: miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn)
Versions: <= 7.6.10
CVSS: 8.1/10
Correctif: 7.7.0

CSRF (Cross-Site Request Forgery) dans WooCommerce - Social Login (<= 2.8.2)

Plugin: WooCommerce - Social Login
Versions: <= 2.8.2
CVSS: 4.3/10
Correctif: 2.8.3

XSS stocké, authentifié (Contributeur+), dans Showeblogin Social Plugin (<= 7.0)

Plugin: Showeblogin Social Plugin
Versions: <= 7.0
CVSS: 6.4/10
Correctif: Aucun

Contournement d'authentification dans miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) (<= 200.3.9)

Plugin: miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn)
Versions: <= 200.3.9
CVSS: 8.1/10
Correctif: 200.3.10

CSRF (Cross-Site Request Forgery) dans Wp Social Login and Register Social Counter (<= 3.1.0)

Plugin: Wp Social Login and Register Social Counter
Versions: <= 3.1.0
CVSS: 4.3/10
Correctif: 3.1.1

Contournement d'authentification dans Login Me Now – Passwordless, Magic Link, OTP & Social Login for WordPress (<= 1.7.2)

Plugin: Login Me Now – Passwordless, Magic Link, OTP & Social Login for WordPress
Versions: <= 1.7.2
CVSS: 8.1/10
Correctif: 1.7.3

Contournement d'authentification dans Nextend Social Login Pro (<= 3.1.16)

Plugin: Nextend Social Login Pro
Versions: <= 3.1.16
CVSS: 9.8/10
Correctif: 3.1.17

Injection SQL, non authentifié, dans Social Share, Social Login and Social Comments Plugin – Super Socializer (<= 7.14)

Plugin: Social Share, Social Login and Social Comments Plugin – Super Socializer
Versions: <= 7.14
CVSS: 5.3/10
Correctif: 7.14.1

Contournement d'authentification dans Pie Register - Social Sites Login (Add on) (<= 1.7.9)

Plugin: Pie Register - Social Sites Login (Add on)
Versions: <= 1.7.9
CVSS: 8.1/10
Correctif: 1.8

Contournement d'authentification dans Social Login (<= 5.9.0)

Plugin: Social Login
Versions: <= 5.9.0
CVSS: 9.8/10
Correctif: 5.10.0

Contournement d'authentification dans Social Share, Social Login and Social Comments Plugin – Super Socializer (<= 7.13.68)

Plugin: Social Share, Social Login and Social Comments Plugin – Super Socializer
Versions: <= 7.13.68
CVSS: 8.1/10
Correctif: 7.14

Contournement d'authentification dans Heateor Social Login WordPress (<= 1.1.35)

Plugin: Heateor Social Login WordPress
Versions: <= 1.1.35
CVSS: 8.1/10
Correctif: 1.1.36

5 nov. 2024

Lire

13 – 24 sur 67 articles