Démarrer
MoyenneCVSS 5.5CVE-2022-3840XSS stocké, authentifié (Administrateur+), dans Login for Google Apps (<= 3.4.4)
- Plugin
- Login for Google Apps
- Versions
- <= 3.4.4
- CVSS
- 5.5/10
- Correctif
- 3.4.5
1 déc. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32148
Vulnérabilités (CVE)
1
Guides publiés
50
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.5ÉlevéeCVSS 8.8
CVE-2022-45824Faille de sécurité dans Advanced Booking Calendar (<= 1.7.1)
- Plugin
- Advanced Booking Calendar
- Versions
- <= 1.7.1
- CVSS
- 8.8/10
- Correctif
- Aucun
1 déc. 2022
Lire
MoyenneCVSS 6.6CVE-2022-3679Injection d'objet PHP, authentifié, dans Kadence Starter Templates — Predesigned Website Templates (<= 1.2.16)
- Plugin
- Kadence Starter Templates — Predesigned Website Templates
- Versions
- <= 1.2.16
- CVSS
- 6.6/10
- Correctif
- 1.2.17
1 déc. 2022
LireCritiqueCVSS 9.8
CVE-2022-42888Élévation de privilèges dans ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 5.5.1)
- Plugin
- ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
- Versions
- <= 5.5.1
- CVSS
- 9.8/10
- Correctif
- 5.6
1 déc. 2022
Lire
MoyenneCVSS 5.5CVE-2022-4042XSS stocké, authentifié, dans Paytium: Mollie payment forms & donations (<= 4.3.6)
- Plugin
- Paytium: Mollie payment forms & donations
- Versions
- <= 4.3.6
- CVSS
- 5.5/10
- Correctif
- 4.3.7
30 nov. 2022
LireMoyenneCVSS 5.5
CVE-2022-4110XSS stocké, authentifié (Administrateur+), dans Eventify™ – Simple Events (<= 2.1)
- Plugin
- Eventify™ – Simple Events
- Versions
- <= 2.1
- CVSS
- 5.5/10
- Correctif
- Aucun
30 nov. 2022
Lire
MoyenneCVSS 5.5CVE-2022-4197XSS (Cross-Site Scripting), authentifié, dans Slider by 10Web – Responsive Image Slider (<= 1.2.52)
- Plugin
- Slider by 10Web – Responsive Image Slider
- Versions
- <= 1.2.52
- CVSS
- 5.5/10
- Correctif
- 1.2.53
30 nov. 2022
LireÉlevéeCVSS 8.8
CVE-2022-43453Contournement d'authentification, authentifié (Auteur+), dans WP Tools Debug Log, Repair, Javascript errors, Jquery errors, Increase Maximum Limits, File Permissions, Transients, Error Log (<= 3.41)
- Plugin
- WP Tools Debug Log, Repair, Javascript errors, Jquery errors, Increase Maximum Limits, File Permissions, Transients, Error Log
- Versions
- <= 3.41
- CVSS
- 8.8/10
- Correctif
- 3.43
30 nov. 2022
LireMoyenneCVSS 6.4
CVE-2022-44631XSS stocké, authentifié (Auteur+), dans 1app Business Forms (<= 1.0.0)
- Plugin
- 1app Business Forms
- Versions
- <= 1.0.0
- CVSS
- 6.4/10
- Correctif
- Aucun
30 nov. 2022
Lire
MoyenneCVSS 6.5CVE-2022-45829Suppression de fichier arbitraire, authentifié, dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.5.1)
- Plugin
- Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
- Versions
- <= 1.5.1
- CVSS
- 6.5/10
- Correctif
- 1.5.2
30 nov. 2022
LireÉlevéeCVSS 7.2CVE-2022-42699Exécution de code à distance (RCE), authentifié, dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.5.1)
- Plugin
- Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
- Versions
- <= 1.5.1
- CVSS
- 7.2/10
- Correctif
- 1.5.2
30 nov. 2022
Lire
MoyenneCVSS 5.5CVE-2022-44594XSS stocké, authentifié, dans All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier (<= 1.3.320)
- Plugin
- All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier
- Versions
- <= 1.3.320
- CVSS
- 5.5/10
- Correctif
- 1.3.321
30 nov. 2022
Lire26737 – 26748 sur 32147 articles