Démarrer
MoyenneCVSS 6.1CVE-2022-2546XSS réfléchi, non authentifié, dans All-in-One WP Migration and Backup (<= 7.62)
- Plugin
- All-in-One WP Migration and Backup
- Versions
- <= 7.62
- CVSS
- 6.1/10
- Correctif
- 7.63
23 août 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
MoyenneCVSS 6.1ÉlevéeCVSS 8.8
CVE-2022-2958Injection SQL, authentifié (Abonné+), dans BadgeOS (<= 3.7.1.2)
- Plugin
- BadgeOS
- Versions
- <= 3.7.1.2
- CVSS
- 8.8/10
- Correctif
- 3.7.1.3
23 août 2022
LireMoyenneCVSS 5.5
CVE-2022-2709XSS stocké, authentifié (Administrateur+), dans Float to Top Button (<= 2.3.6)
- Plugin
- Float to Top Button
- Versions
- <= 2.3.6
- CVSS
- 5.5/10
- Correctif
- Aucun
23 août 2022
LireMoyenneCVSS 4.3
CVE-2022-1591CSRF (Cross-Site Request Forgery) dans WordPress Ping Optimizer (<= 2.35.1.2.3)
- Plugin
- WordPress Ping Optimizer
- Versions
- <= 2.35.1.2.3
- CVSS
- 4.3/10
- Correctif
- 2.35.1.3.0
23 août 2022
Lire
MoyenneCVSS 5.5CVE-2022-2763XSS stocké, authentifié (Administrateur+), dans WP Socializer – Simple & Easy Social Media Share Icons (<= 7.2)
- Plugin
- WP Socializer – Simple & Easy Social Media Share Icons
- Versions
- <= 7.2
- CVSS
- 5.5/10
- Correctif
- 7.3
23 août 2022
Lire
MoyenneCVSS 5.3CVE-2022-35726Défaut de contrôle d'accès dans Video Gallery – YouTube Playlist, Channel Gallery by YotuWP (<= 1.3.8)
- Plugin
- Video Gallery – YouTube Playlist, Channel Gallery by YotuWP
- Versions
- <= 1.3.8
- CVSS
- 5.3/10
- Correctif
- 1.3.9
22 août 2022
LireMoyenneCVSS 6.1
CVE-2022-2655XSS réfléchi dans Classified Listing Pro - Classified ads & Business Directory Plugin (<= 2.0.20)
- Plugin
- Classified Listing Pro - Classified ads & Business Directory Plugin
- Versions
- <= 2.0.20
- CVSS
- 6.1/10
- Correctif
- 2.0.20
22 août 2022
LireMoyenneCVSS 5.5
CVE-2022-2575XSS stocké, authentifié (Administrateur+), dans Currency Switcher for WooCommerce by WBW (<= 1.6.5)
- Plugin
- Currency Switcher for WooCommerce by WBW
- Versions
- <= 1.6.5
- CVSS
- 5.5/10
- Correctif
- 1.6.6
22 août 2022
Lire
MoyenneCVSS 6.5CVE-2022-2863Traversée de répertoire, authentifié (Administrateur+), dans WPvivid — Backup, Migration & Staging (<= 0.9.75)
- Plugin
- WPvivid — Backup, Migration & Staging
- Versions
- <= 0.9.75
- CVSS
- 6.5/10
- Correctif
- 0.9.76
22 août 2022
Lire
MoyenneCVSS 4.9CVE-2022-2943Lecture de fichier arbitraire, authentifié, dans Ajax Load More – Infinite Scroll, Load More, & Lazy Load (<= 5.5.3)
- Plugin
- Ajax Load More – Infinite Scroll, Load More, & Lazy Load
- Versions
- <= 5.5.3
- CVSS
- 4.9/10
- Correctif
- 5.5.4
22 août 2022
Lire
ÉlevéeCVSS 7.7CVE-2022-33142Faille de sécurité dans Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots (<= 1.9.10.57)
- Plugin
- Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots
- Versions
- <= 1.9.10.57
- CVSS
- 7.7/10
- Correctif
- 1.9.10.58
22 août 2022
LireMoyenneCVSS 6.1
CVE-2022-2654XSS réfléchi dans Classified Core (<= 1.10)
- Plugin
- Classified Core
- Versions
- <= 1.10
- CVSS
- 6.1/10
- Correctif
- 1.10
22 août 2022
Lire27205 – 27216 sur 32053 articles