Démarrer
MoyenneCVSS 5.4
CVE-2022-38063CSRF (Cross-Site Request Forgery) dans Social Login WP (<= 5.0.0.0)
- Plugin
- Social Login WP
- Versions
- <= 5.0.0.0
- CVSS
- 5.4/10
- Correctif
- Aucun
20 févr. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.4
CVE-2023-23806XSS stocké, authentifié, dans WordPress Custom Settings (<= 1.0)
- Plugin
- WordPress Custom Settings
- Versions
- <= 1.0
- CVSS
- 4.4/10
- Correctif
- Aucun
20 févr. 2023
Lire
MoyenneCVSS 4.3CVE-2022-47422Faille de sécurité dans AidWP – Donation & Payment Forms (Stripe Powered) (<= 3.1.5)
- Plugin
- AidWP – Donation & Payment Forms (Stripe Powered)
- Versions
- <= 3.1.5
- CVSS
- 4.3/10
- Correctif
- 3.1.6
20 févr. 2023
Lire
CritiqueCVSS 9.1CVE-2023-25699Exécution de code à distance (RCE), non authentifié, dans Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP (<= 5.5.15)
- Plugin
- Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP
- Versions
- <= 5.5.15
- CVSS
- 9.1/10
- Correctif
- 5.5.16
20 févr. 2023
Lire
ÉlevéeCVSS 8.8CVE-2023-26326Injection d'objet PHP dans Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) (<= 2.7.7)
- Plugin
- Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC)
- Versions
- <= 2.7.7
- CVSS
- 8.8/10
- Correctif
- 2.7.8
20 févr. 2023
LireMoyenneCVSS 6.1
CVE-2023-23887CSRF (Cross-Site Request Forgery) dans Easy Google Analytics for WordPress (<= 1.6.0)
- Plugin
- Easy Google Analytics for WordPress
- Versions
- <= 1.6.0
- CVSS
- 6.1/10
- Correctif
- Aucun
20 févr. 2023
LireMoyenneCVSS 4.4
CVE-2023-23816XSS stocké, authentifié, dans Sitemap Index (<= 1.2.3)
- Plugin
- Sitemap Index
- Versions
- <= 1.2.3
- CVSS
- 4.4/10
- Correctif
- Aucun
20 févr. 2023
Lire
FaibleCVSS 3.8CVE-2023-23814Faille de sécurité dans CP Multi View Events Calendar (<= 1.4.13)
- Plugin
- CP Multi View Events Calendar
- Versions
- <= 1.4.13
- CVSS
- 3.8/10
- Correctif
- 1.4.15
20 févr. 2023
Lire
MoyenneCVSS 6.3CVE-2022-47154CSRF (Cross-Site Request Forgery) dans CSS JS Manager, Async JavaScript, Defer Render Blocking CSS (<= 2.4.49)
- Plugin
- CSS JS Manager, Async JavaScript, Defer Render Blocking CSS
- Versions
- <= 2.4.49
- CVSS
- 6.3/10
- Correctif
- 2.4.49.1
20 févr. 2023
Lire
MoyenneCVSS 6.4CVE-2022-4652XSS stocké, authentifié (Contributeur+), dans Video Background (<= 2.7.3)
- Plugin
- Video Background
- Versions
- <= 2.7.3
- CVSS
- 6.4/10
- Correctif
- 2.7.4
20 févr. 2023
LireMoyenneCVSS 4.4
CVE-2023-23785XSS stocké, authentifié, dans Exquisite PayPal Donation (<= 2.0.0)
- Plugin
- Exquisite PayPal Donation
- Versions
- <= 2.0.0
- CVSS
- 4.4/10
- Correctif
- Aucun
20 févr. 2023
Lire
MoyenneCVSS 4.4CVE-2023-25979Faille de sécurité, authentifié, dans Video Gallery – YouTube Gallery, Vimeo, Video Portfolio, Image Portfolio and Image Gallery (<= 1.7.6)
- Plugin
- Video Gallery – YouTube Gallery, Vimeo, Video Portfolio, Image Portfolio and Image Gallery
- Versions
- <= 1.7.6
- CVSS
- 4.4/10
- Correctif
- 1.7.7
20 févr. 2023
Lire26209 – 26220 sur 32511 articles