Démarrer
MoyenneCVSS 5.5
CVE-2022-2709XSS stocké, authentifié (Administrateur+), dans Float to Top Button (<= 2.3.6)
- Plugin
- Float to Top Button
- Versions
- <= 2.3.6
- CVSS
- 5.5/10
- Correctif
- Aucun
23 août 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32268
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
CVE-2022-1591CSRF (Cross-Site Request Forgery) dans WordPress Ping Optimizer (<= 2.35.1.2.3)
- Plugin
- WordPress Ping Optimizer
- Versions
- <= 2.35.1.2.3
- CVSS
- 4.3/10
- Correctif
- 2.35.1.3.0
23 août 2022
Lire
MoyenneCVSS 5.5CVE-2022-2763XSS stocké, authentifié (Administrateur+), dans WP Socializer – Simple & Easy Social Media Share Icons (<= 7.2)
- Plugin
- WP Socializer – Simple & Easy Social Media Share Icons
- Versions
- <= 7.2
- CVSS
- 5.5/10
- Correctif
- 7.3
23 août 2022
Lire
MoyenneCVSS 5.3CVE-2022-35726Défaut de contrôle d'accès dans Video Gallery – YouTube Playlist, Channel Gallery by YotuWP (<= 1.3.8)
- Plugin
- Video Gallery – YouTube Playlist, Channel Gallery by YotuWP
- Versions
- <= 1.3.8
- CVSS
- 5.3/10
- Correctif
- 1.3.9
22 août 2022
LireMoyenneCVSS 6.1
CVE-2022-2655XSS réfléchi dans Classified Listing Pro - Classified ads & Business Directory Plugin (<= 2.0.20)
- Plugin
- Classified Listing Pro - Classified ads & Business Directory Plugin
- Versions
- <= 2.0.20
- CVSS
- 6.1/10
- Correctif
- 2.0.20
22 août 2022
LireMoyenneCVSS 5.5
CVE-2022-2575XSS stocké, authentifié (Administrateur+), dans Currency Switcher for WooCommerce by WBW (<= 1.6.5)
- Plugin
- Currency Switcher for WooCommerce by WBW
- Versions
- <= 1.6.5
- CVSS
- 5.5/10
- Correctif
- 1.6.6
22 août 2022
Lire
MoyenneCVSS 6.5CVE-2022-2863Traversée de répertoire, authentifié (Administrateur+), dans WPvivid — Backup, Migration & Staging (<= 0.9.75)
- Plugin
- WPvivid — Backup, Migration & Staging
- Versions
- <= 0.9.75
- CVSS
- 6.5/10
- Correctif
- 0.9.76
22 août 2022
Lire
MoyenneCVSS 4.9CVE-2022-2943Lecture de fichier arbitraire, authentifié, dans Ajax Load More – Infinite Scroll, Load More, & Lazy Load (<= 5.5.3)
- Plugin
- Ajax Load More – Infinite Scroll, Load More, & Lazy Load
- Versions
- <= 5.5.3
- CVSS
- 4.9/10
- Correctif
- 5.5.4
22 août 2022
Lire
ÉlevéeCVSS 7.7CVE-2022-33142Faille de sécurité dans Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots (<= 1.9.10.57)
- Plugin
- Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots
- Versions
- <= 1.9.10.57
- CVSS
- 7.7/10
- Correctif
- 1.9.10.58
22 août 2022
LireMoyenneCVSS 6.1
CVE-2022-2654XSS réfléchi dans Classified Core (<= 1.10)
- Plugin
- Classified Core
- Versions
- <= 1.10
- CVSS
- 6.1/10
- Correctif
- 1.10
22 août 2022
Lire
MoyenneCVSS 5.5CVE-2022-2941XSS stocké, authentifié, dans WP-UserOnline (<= 2.88.0)
- Plugin
- WP-UserOnline
- Versions
- <= 2.88.0
- CVSS
- 5.5/10
- Correctif
- 2.88.1
22 août 2022
LireMoyenneCVSS 4.9CVE-2022-2945Traversée de répertoire dans Ajax Load More – Infinite Scroll, Load More, & Lazy Load (<= 5.5.3)
- Plugin
- Ajax Load More – Infinite Scroll, Load More, & Lazy Load
- Versions
- <= 5.5.3
- CVSS
- 4.9/10
- Correctif
- 5.5.4
22 août 2022
Lire27421 – 27432 sur 32267 articles