Démarrer
ÉlevéeCVSS 8.8
CVE-2022-2311XSS réfléchi dans Find and Replace All (<= 1.3)
- Plugin
- Find and Replace All
- Versions
- <= 1.3
- CVSS
- 8.8/10
- Correctif
- Aucun
4 nov. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32144
Vulnérabilités (CVE)
1
Guides publiés
46
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.4CVE-2022-3794Contournement d'authentification dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 2.5.6)
- Plugin
- Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
- Versions
- <= 2.5.6
- CVSS
- 5.4/10
- Correctif
- 2.5.7
4 nov. 2022
LireÉlevéeCVSS 8.6CVE-2022-3805Contournement d'authentification, non authentifié, dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 2.5.6)
- Plugin
- Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
- Versions
- <= 2.5.6
- CVSS
- 8.6/10
- Correctif
- 2.5.7
4 nov. 2022
LireMoyenneCVSS 5.5
CVE-2022-3601XSS stocké, authentifié (Administrateur+), dans Image Hover Effects Css3 (<= 4.5)
- Plugin
- Image Hover Effects Css3
- Versions
- <= 4.5
- CVSS
- 5.5/10
- Correctif
- Aucun
3 nov. 2022
LireMoyenneCVSS 5.5
CVE-2022-3833XSS stocké, authentifié (Auteur+), dans Fancier Author Box by ThematoSoup (<= 1.4)
- Plugin
- Fancier Author Box by ThematoSoup
- Versions
- <= 1.4
- CVSS
- 5.5/10
- Correctif
- Aucun
3 nov. 2022
LireMoyenneCVSS 5.5
CVE-2022-3834XSS stocké, authentifié, dans Google Forms (<= 0.95)
- Plugin
- Google Forms
- Versions
- <= 0.95
- CVSS
- 5.5/10
- Correctif
- Aucun
3 nov. 2022
Lire
MoyenneCVSS 4.8CVE-2022-3603Faille de sécurité dans PiWeb Export Customers Users & Guest customer to CSV for WooCommerce (<= 2.0.67)
- Plugin
- PiWeb Export Customers Users & Guest customer to CSV for WooCommerce
- Versions
- <= 2.0.67
- CVSS
- 4.8/10
- Correctif
- 2.0.69
3 nov. 2022
LireMoyenneCVSS 5.5
CVE-2022-3839XSS stocké, authentifié, dans Analytics for WP (<= 1.5.1)
- Plugin
- Analytics for WP
- Versions
- <= 1.5.1
- CVSS
- 5.5/10
- Correctif
- Aucun
3 nov. 2022
LireMoyenneCVSS 5.5
CVE-2022-3831XSS stocké, authentifié (Administrateur+), dans reCAPTCHA (<= 1.6)
- Plugin
- reCAPTCHA
- Versions
- <= 1.6
- CVSS
- 5.5/10
- Correctif
- Aucun
3 nov. 2022
LireMoyenneCVSS 5.5
CVE-2022-3847XSS (Cross-Site Scripting) dans Showing URL in QR Code (<= 0.0.1)
- Plugin
- Showing URL in QR Code
- Versions
- <= 0.0.1
- CVSS
- 5.5/10
- Correctif
- Aucun
3 nov. 2022
LireÉlevéeCVSS 8.8
CVE-2022-3852CSRF (Cross-Site Request Forgery) dans VR Calendar (<= 2.3.3)
- Plugin
- VR Calendar
- Versions
- <= 2.3.3
- CVSS
- 8.8/10
- Correctif
- 2.3.4
3 nov. 2022
Lire
MoyenneCVSS 5.5CVE-2022-3823XSS stocké, authentifié, dans Beautiful Cookie Consent Banner (<= 2.9.0)
- Plugin
- Beautiful Cookie Consent Banner
- Versions
- <= 2.9.0
- CVSS
- 5.5/10
- Correctif
- 2.9.1
3 nov. 2022
Lire26917 – 26928 sur 32143 articles