Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32068

Vulnérabilités (CVE)

Guides publiés

363

Publiés ce mois-ci

MoyenneCVSS 6.1

CVE-2022-4227

XSS réfléchi dans Booster Plus for WooCommerce (<= 6.0.0)

Plugin: Booster Plus for WooCommerce
Versions: <= 6.0.0
CVSS: 6.1/10
Correctif: 6.0.0

Injection SQL, authentifié (Auteur+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 19.1.5)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 19.1.5
CVSS: 7.5/10
Correctif: 19.1.5.1

Faille de sécurité, authentifié (Administrateur+), dans Kwayy HTML Sitemap (<= 3.1)

Plugin: Kwayy HTML Sitemap
Versions: <= 3.1
CVSS: 5.5/10
Correctif: 4.0

Injection SQL dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 19.1.5)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 19.1.5
CVSS: 8.8/10
Correctif: 19.1.5.1

Injection SQL, authentifié (Auteur+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 19.1.4.1)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 19.1.4.1
CVSS: 7.5/10
Correctif: 19.1.5

XSS stocké, authentifié (Administrateur+), dans Simple Basic Contact Form (<= 20220207)

Plugin: Simple Basic Contact Form
Versions: <= 20220207
CVSS: 5.5/10
Correctif: 20221201

CSRF (Cross-Site Request Forgery) dans Chained Quiz (<= 1.3.2.4)

Plugin: Chained Quiz
Versions: <= 1.3.2.4
CVSS: 5.4/10
Correctif: 1.3.2.5

XSS réfléchi dans Chained Quiz (<= 1.3.2)

Plugin: Chained Quiz
Versions: <= 1.3.2
CVSS: 6.1/10
Correctif: 1.3.2.1

XSS réfléchi dans Chained Quiz (<= 1.3.2)

Plugin: Chained Quiz
Versions: <= 1.3.2
CVSS: 6.1/10
Correctif: 1.3.2.1

CSRF (Cross-Site Request Forgery) dans Bulk Delete Users by Email (<= 1.2)

Plugin: Bulk Delete Users by Email
Versions: <= 1.2
CVSS: 8.8/10
Correctif: 2.0.0

XSS réfléchi dans Bulk Delete Users by Email (<= 1.2)

Plugin: Bulk Delete Users by Email
Versions: <= 1.2
CVSS: 6.1/10
Correctif: 2.0.0

XSS réfléchi dans Chained Quiz (<= 1.3.2)

Plugin: Chained Quiz
Versions: <= 1.3.2
CVSS: 6.1/10
Correctif: 1.3.2.1

2 déc. 2022

Lire

26629 – 26640 sur 32067 articles