Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32464

Vulnérabilités (CVE)

1

Guides publiés

87

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 4.7

CVE-2022-4552

XSS stocké dans FL3R FeelBox (<= 8.1)

Plugin: FL3R FeelBox
Versions: <= 8.1
CVSS: 4.7/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2022-4747

XSS stocké, authentifié (Contributeur+), dans Post Category Image With Grid and Slider (<= 1.4.7)

Plugin: Post Category Image With Grid and Slider
Versions: <= 1.4.7
CVSS: 6.4/10
Correctif: 1.4.8

MoyenneCVSS 6.4

CVE-2022-4791

XSS stocké, authentifié (Contributeur+), dans Product Slider and Carousel with Category for WooCommerce (<= 2.7.1)

Plugin: Product Slider and Carousel with Category for WooCommerce
Versions: <= 2.7.1
CVSS: 6.4/10
Correctif: 2.8

MoyenneCVSS 5.4

CVE-2022-47159

CSRF (Cross-Site Request Forgery) dans Logaster Logo Generator (<= 1.3)

Plugin: Logaster Logo Generator
Versions: <= 1.3
CVSS: 5.4/10
Correctif: Aucun

RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator

MoyenneCVSS 6.4

CVE-2022-4667

XSS stocké, authentifié (Contributeur+), dans RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator (<= 4.1.0)

Plugin: RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator
Versions: <= 4.1.0
CVSS: 6.4/10
Correctif: 4.1.1

MoyenneCVSS 6.4

CVE-2022-4682

XSS stocké, authentifié (Contributeur+), dans Lightbox Gallery (<= 0.9.4)

Plugin: Lightbox Gallery
Versions: <= 0.9.4
CVSS: 6.4/10
Correctif: 0.9.5

My YouTube Channel

MoyenneCVSS 5.5

CVE-2023-0446

XSS stocké, authentifié (Administrateur+), dans My YouTube Channel (<= 3.0.12.1)

Plugin: My YouTube Channel
Versions: <= 3.0.12.1
CVSS: 5.5/10
Correctif: 3.23.0

CritiqueCVSS 9.8

CVE-2022-4794

Faille de sécurité dans Amazon Affiliate (<= 3.12.2)

Plugin: Amazon Affiliate
Versions: <= 3.12.2
CVSS: 9.8/10
Correctif: 3.12.3

Pricing Table WordPress Plugin – Easy Pricing Tables

MoyenneCVSS 6.4

CVE-2022-4654

XSS stocké, authentifié (Contributeur+), dans Pricing Table WordPress Plugin – Easy Pricing Tables (<= 3.2.2)

Plugin: Pricing Table WordPress Plugin – Easy Pricing Tables
Versions: <= 3.2.2
CVSS: 6.4/10
Correctif: 3.2.3

Simple Sitemap – Create a Responsive HTML Sitemap

MoyenneCVSS 6.4

CVE-2022-4472

XSS stocké, authentifié (Contributeur+), dans Simple Sitemap – Create a Responsive HTML Sitemap (<= 3.5.7)

Plugin: Simple Sitemap – Create a Responsive HTML Sitemap
Versions: <= 3.5.7
CVSS: 6.4/10
Correctif: 3.5.8

MoyenneCVSS 5.5

CVE-2022-4663

XSS (Cross-Site Scripting) dans Members Import (<= 1.4.2)

Plugin: Members Import
Versions: <= 1.4.2
CVSS: 5.5/10
Correctif: Aucun

My Calendar – Accessible Event Manager

ÉlevéeCVSS 7.1

CVE-2022-47427

CSRF (Cross-Site Request Forgery) dans My Calendar – Accessible Event Manager (<= 3.3.24.1)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.3.24.1
CVSS: 7.1/10
Correctif: 3.3.25

26785 – 26796 sur 32463 articles