Démarrer
ÉlevéeCVSS 8.8
CVE-2022-2435XSS (Cross-Site Scripting) dans AnyMind Widget (<= 1.1)
- Plugin
- AnyMind Widget
- Versions
- <= 1.1
- CVSS
- 8.8/10
- Correctif
- Aucun
5 juil. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32268
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
CVE-2022-2305XSS stocké, authentifié (Contributeur+), dans Popups – WordPress Popup (<= 1.9.3.8)
- Plugin
- Popups – WordPress Popup
- Versions
- <= 1.9.3.8
- CVSS
- 6.4/10
- Correctif
- Aucun
5 juil. 2022
Lire
MoyenneCVSS 5.5CVE-2022-2278XSS stocké dans Featured Image from URL (FIFU) (<= 4.0.0)
- Plugin
- Featured Image from URL (FIFU)
- Versions
- <= 4.0.0
- CVSS
- 5.5/10
- Correctif
- 4.0.1
5 juil. 2022
Lire
MoyenneCVSS 5.5CVE-2022-0598XSS stocké, authentifié, dans OTP Login With Phone Number, OTP Verification (<= 1.3.7)
- Plugin
- OTP Login With Phone Number, OTP Verification
- Versions
- <= 1.3.7
- CVSS
- 5.5/10
- Correctif
- 1.3.8
5 juil. 2022
LireÉlevéeCVSS 8.8
CVE-2022-2443XSS (Cross-Site Scripting) dans FreeMind WP Browser (<= 1.2)
- Plugin
- FreeMind WP Browser
- Versions
- <= 1.2
- CVSS
- 8.8/10
- Correctif
- Aucun
5 juil. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-2256Injection d'objet PHP, authentifié (Contributeur+), dans Visualizer – Tables & Charts Manager with Built-in AI Generator (<= 3.7.9)
- Plugin
- Visualizer – Tables & Charts Manager with Built-in AI Generator
- Versions
- <= 3.7.9
- CVSS
- 8.8/10
- Correctif
- 3.7.10
5 juil. 2022
LireÉlevéeCVSS 8.8CVE-2022-2444Injection d'objet PHP, authentifié (Contributeur+), dans Visualizer – Tables & Charts Manager with Built-in AI Generator (<= 3.7.9)
- Plugin
- Visualizer – Tables & Charts Manager with Built-in AI Generator
- Versions
- <= 3.7.9
- CVSS
- 8.8/10
- Correctif
- 3.7.10
5 juil. 2022
Lire
MoyenneCVSS 5.4CVE-2022-2181XSS réfléchi dans Advanced WordPress Reset – Debug, Recover & Reset WP (<= 1.5)
- Plugin
- Advanced WordPress Reset – Debug, Recover & Reset WP
- Versions
- <= 1.5
- CVSS
- 5.4/10
- Correctif
- 1.6
5 juil. 2022
LireMoyenneCVSS 6.1
CVE-2022-2115XSS réfléchi dans Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions (<= 2.1.6)
- Plugin
- Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions
- Versions
- <= 2.1.6
- CVSS
- 6.1/10
- Correctif
- 2.1.7
4 juil. 2022
LireMoyenneCVSS 6.4
CVE-2022-2299XSS stocké, authentifié (Auteur+), dans Allow svg files (<= 1.1)
- Plugin
- Allow svg files
- Versions
- <= 1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
4 juil. 2022
Lire
MoyenneCVSS 5.3CVE-2022-0594Divulgation d'informations dans Professional Social Sharing Buttons, Icons & Related Posts – Shareaholic (<= 9.7.5)
- Plugin
- Professional Social Sharing Buttons, Icons & Related Posts – Shareaholic
- Versions
- <= 9.7.5
- CVSS
- 5.3/10
- Correctif
- 9.7.6
4 juil. 2022
Lire
MoyenneCVSS 4.8CVE-2022-2268Téléversement de fichier arbitraire dans WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets (<= 3.6.7)
- Plugin
- WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets
- Versions
- <= 3.6.7
- CVSS
- 4.8/10
- Correctif
- 3.6.8
1 juil. 2022
Lire27625 – 27636 sur 32267 articles