Démarrer
CritiqueCVSS 9.8CVE-2022-2317Élévation de privilèges dans Simple Membership (<= 4.1.2)
- Plugin
- Simple Membership
- Versions
- <= 4.1.2
- CVSS
- 9.8/10
- Correctif
- 4.1.3
6 juil. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
CritiqueCVSS 9.8MoyenneCVSS 5.5
CVE-2022-2325XSS stocké, authentifié, dans Invitation Based Registrations (<= 2.2.84)
- Plugin
- Invitation Based Registrations
- Versions
- <= 2.2.84
- CVSS
- 5.5/10
- Correctif
- 2.3.1
5 juil. 2022
LireÉlevéeCVSS 8.8
CVE-2022-2435XSS (Cross-Site Scripting) dans AnyMind Widget (<= 1.1)
- Plugin
- AnyMind Widget
- Versions
- <= 1.1
- CVSS
- 8.8/10
- Correctif
- Aucun
5 juil. 2022
LireMoyenneCVSS 6.4
CVE-2022-2305XSS stocké, authentifié (Contributeur+), dans Popups – WordPress Popup (<= 1.9.3.8)
- Plugin
- Popups – WordPress Popup
- Versions
- <= 1.9.3.8
- CVSS
- 6.4/10
- Correctif
- Aucun
5 juil. 2022
Lire
MoyenneCVSS 5.5CVE-2022-2278XSS stocké dans Featured Image from URL (FIFU) (<= 4.0.0)
- Plugin
- Featured Image from URL (FIFU)
- Versions
- <= 4.0.0
- CVSS
- 5.5/10
- Correctif
- 4.0.1
5 juil. 2022
Lire
MoyenneCVSS 5.5CVE-2022-0598XSS stocké, authentifié, dans OTP Login With Phone Number, OTP Verification (<= 1.3.7)
- Plugin
- OTP Login With Phone Number, OTP Verification
- Versions
- <= 1.3.7
- CVSS
- 5.5/10
- Correctif
- 1.3.8
5 juil. 2022
LireÉlevéeCVSS 8.8
CVE-2022-2443XSS (Cross-Site Scripting) dans FreeMind WP Browser (<= 1.2)
- Plugin
- FreeMind WP Browser
- Versions
- <= 1.2
- CVSS
- 8.8/10
- Correctif
- Aucun
5 juil. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-2256Injection d'objet PHP, authentifié (Contributeur+), dans Visualizer – Tables & Charts Manager with Built-in AI Generator (<= 3.7.9)
- Plugin
- Visualizer – Tables & Charts Manager with Built-in AI Generator
- Versions
- <= 3.7.9
- CVSS
- 8.8/10
- Correctif
- 3.7.10
5 juil. 2022
LireÉlevéeCVSS 8.8CVE-2022-2444Injection d'objet PHP, authentifié (Contributeur+), dans Visualizer – Tables & Charts Manager with Built-in AI Generator (<= 3.7.9)
- Plugin
- Visualizer – Tables & Charts Manager with Built-in AI Generator
- Versions
- <= 3.7.9
- CVSS
- 8.8/10
- Correctif
- 3.7.10
5 juil. 2022
Lire
MoyenneCVSS 5.4CVE-2022-2181XSS réfléchi dans Advanced WordPress Reset – Debug, Recover & Reset WP (<= 1.5)
- Plugin
- Advanced WordPress Reset – Debug, Recover & Reset WP
- Versions
- <= 1.5
- CVSS
- 5.4/10
- Correctif
- 1.6
5 juil. 2022
LireMoyenneCVSS 6.1
CVE-2022-2115XSS réfléchi dans Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions (<= 2.1.6)
- Plugin
- Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions
- Versions
- <= 2.1.6
- CVSS
- 6.1/10
- Correctif
- 2.1.7
4 juil. 2022
LireMoyenneCVSS 6.4
CVE-2022-2299XSS stocké, authentifié (Auteur+), dans Allow svg files (<= 1.1)
- Plugin
- Allow svg files
- Versions
- <= 1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
4 juil. 2022
Lire27409 – 27420 sur 32053 articles