Démarrer
ÉlevéeCVSS 8.8
CVE-2022-1572Suppression de fichier arbitraire dans HTML2WP (<= 1.0.0)
- Plugin
- HTML2WP
- Versions
- <= 1.0.0
- CVSS
- 8.8/10
- Correctif
- Aucun
2 juin 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
CVE-2022-1470XSS réfléchi dans Ultimate WooCommerce CSV Importer (<= 2.0)
- Plugin
- Ultimate WooCommerce CSV Importer
- Versions
- <= 2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
2 juin 2022
LireCritiqueCVSS 9.6
CVE-2022-1913CSRF (Cross-Site Request Forgery) dans Add Post URL (<= 2.1.0)
- Plugin
- Add Post URL
- Versions
- <= 2.1.0
- CVSS
- 9.6/10
- Correctif
- Aucun
1 juin 2022
Lire
MoyenneCVSS 5.4CVE-2022-1964XSS (Cross-Site Scripting) dans Easy SVG Support (<= 3.2.0)
- Plugin
- Easy SVG Support
- Versions
- <= 3.2.0
- CVSS
- 5.4/10
- Correctif
- 3.3.0
1 juin 2022
Lire
CritiqueCVSS 9.6CVE-2022-1625CSRF (Cross-Site Request Forgery) dans New User Approve (<= 2.4)
- Plugin
- New User Approve
- Versions
- <= 2.4
- CVSS
- 9.6/10
- Correctif
- 2.4.1
1 juin 2022
LireÉlevéeCVSS 8.8
CVE-2022-1653CSRF (Cross-Site Request Forgery) dans Social Share Buttons by Supsystic (<= 2.2.3)
- Plugin
- Social Share Buttons by Supsystic
- Versions
- <= 2.2.3
- CVSS
- 8.8/10
- Correctif
- 2.2.4
1 juin 2022
LireÉlevéeCVSS 8.8
CVE-2022-1885CSRF (Cross-Site Request Forgery) dans Cimy Header Image Rotator (<= 6.1.1)
- Plugin
- Cimy Header Image Rotator
- Versions
- <= 6.1.1
- CVSS
- 8.8/10
- Correctif
- Aucun
1 juin 2022
Lire
MoyenneCVSS 5.4CVE-2022-1953Suppression de fichier arbitraire dans 3D Product configurator for WooCommerce (<= 1.0.5)
- Plugin
- 3D Product configurator for WooCommerce
- Versions
- <= 1.0.5
- CVSS
- 5.4/10
- Correctif
- 1.0.6
1 juin 2022
Lire
MoyenneCVSS 6.1CVE-2022-1916XSS réfléchi dans Active Products Tables for WooCommerce. Use constructor to create tables (<= 1.0.4)
- Plugin
- Active Products Tables for WooCommerce. Use constructor to create tables
- Versions
- <= 1.0.4
- CVSS
- 6.1/10
- Correctif
- 1.0.5
1 juin 2022
LireMoyenneCVSS 6.4
CVE-2022-30533XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Modern Events Calendar Lite (<= 6.2.9)
- Plugin
- Modern Events Calendar Lite
- Versions
- <= 6.2.9
- CVSS
- 6.4/10
- Correctif
- 6.3.0
1 juin 2022
LireÉlevéeCVSS 8.8
CVE-2022-1844CSRF (Cross-Site Request Forgery) dans WP Sentry (<= 1.0)
- Plugin
- WP Sentry
- Versions
- <= 1.0
- CVSS
- 8.8/10
- Correctif
- Aucun
31 mai 2022
LireCritiqueCVSS 9.6
CVE-2022-1842CSRF (Cross-Site Request Forgery) dans OpenBook Book Data (<= 3.5.2)
- Plugin
- OpenBook Book Data
- Versions
- <= 3.5.2
- CVSS
- 9.6/10
- Correctif
- Aucun
31 mai 2022
Lire27589 – 27600 sur 32101 articles