Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 8.8

CVE-2022-3769

Injection SQL, authentifié (Contributeur+), dans OWM Weather (<= 5.6.8)

Plugin: OWM Weather
Versions: <= 5.6.8
CVSS: 8.8/10
Correctif: 5.6.9

XSS stocké, authentifié, dans Video Thumbnails (<= 2.12.3)

Plugin: Video Thumbnails
Versions: <= 2.12.3
CVSS: 5.5/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans AgentEasy Properties (<= 1.0.4)

Plugin: AgentEasy Properties
Versions: <= 1.0.4
CVSS: 5.5/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Salat Times (<= 3.2.1)

Plugin: Salat Times
Versions: <= 3.2.1
CVSS: 5.5/10
Correctif: 3.2.2

XSS stocké, authentifié (Administrateur+), dans 4ECPS Web Forms (<= 0.2.17)

Plugin: 4ECPS Web Forms
Versions: <= 0.2.17
CVSS: 5.5/10
Correctif: 0.2.18

XSS stocké, authentifié, dans Font Awesome 4 Menus (<= 4.7.0)

Plugin: Font Awesome 4 Menus
Versions: <= 4.7.0
CVSS: 5.5/10
Correctif: Aucun

Défaut de contrôle d'accès dans Download Plugin (<= 1.6.2)

Plugin: Download Plugin
Versions: <= 1.6.2
CVSS: 6.5/10
Correctif: 2.0.0

XSS stocké, authentifié, dans Jeeng Push Notifications (<= 2.0.3)

Plugin: Jeeng Push Notifications
Versions: <= 2.0.3
CVSS: 5.5/10
Correctif: 2.0.4

XSS stocké, authentifié (Administrateur+), dans AM-HiLi (<= 1.0)

Plugin: AM-HiLi
Versions: <= 1.0
CVSS: 5.5/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Homepage Pop-up (<= 1.2.5)

Plugin: Homepage Pop-up
Versions: <= 1.2.5
CVSS: 5.5/10
Correctif: Aucun

Faille de sécurité dans Authorizer (<= 1.6.0)

Plugin: Authorizer
Versions: <= 1.6.0
CVSS: 8.0/10
Correctif: 1.6.0

CSRF (Cross-Site Request Forgery) dans Homepage Pop-up (<= 1.2.5)

Plugin: Homepage Pop-up
Versions: <= 1.2.5
CVSS: 8.8/10
Correctif: Aucun

1 nov. 2022

Lire

26929 – 26940 sur 32143 articles