Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

1

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

JivoChat Live Chat – WP live chat plugin for WordPress

ÉlevéeCVSS 8.8

CVE-2022-0642

XSS (Cross-Site Scripting) dans JivoChat Live Chat – WP live chat plugin for WordPress (<= 1.3.5.3)

Plugin: JivoChat Live Chat – WP live chat plugin for WordPress
Versions: <= 1.3.5.3
CVSS: 8.8/10
Correctif: 1.3.5.4

Team Members

MoyenneCVSS 5.5

CVE-2022-1568

XSS stocké, authentifié, dans Team Members (<= 5.1.0)

Plugin: Team Members
Versions: <= 5.1.0
CVSS: 5.5/10
Correctif: 5.1.1

ÉlevéeCVSS 7.2

CVE-2022-1686

Injection SQL, authentifié, dans Five Minute Webshop (<= 1.3.2)

Plugin: Five Minute Webshop
Versions: <= 1.3.2
CVSS: 7.2/10
Correctif: 1.3.3

ÉlevéeCVSS 7.2

CVE-2022-1685

Injection SQL, authentifié, dans Five Minute Webshop (<= 1.3.2)

Plugin: Five Minute Webshop
Versions: <= 1.3.2
CVSS: 7.2/10
Correctif: 1.3.3

External Links in New Window / New Tab

MoyenneCVSS 6.1

CVE-2022-1582

XSS stocké, non authentifié, dans External Links in New Window / New Tab (<= 1.42)

Plugin: External Links in New Window / New Tab
Versions: <= 1.42
CVSS: 6.1/10
Correctif: 1.43

ÉlevéeCVSS 7.2

CVE-2022-1690

Injection SQL, authentifié, dans Note Press (<= 0.1.10)

Plugin: Note Press
Versions: <= 0.1.10
CVSS: 7.2/10
Correctif: Aucun

MoyenneCVSS 4.8

CVE-2022-1299

XSS stocké, authentifié, dans Slideshow (<= 2.3.1)

Plugin: Slideshow
Versions: <= 2.3.1
CVSS: 4.8/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2022-1687

Injection SQL, authentifié, dans Logo Slider (<= 1.4.8)

Plugin: Logo Slider
Versions: <= 1.4.8
CVSS: 7.2/10
Correctif: Aucun

Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder

MoyenneCVSS 5.5

CVE-2022-1564

XSS stocké dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.14.11)

Plugin: Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
Versions: <= 1.14.11
CVSS: 5.5/10
Correctif: 1.14.12

ÉlevéeCVSS 7.2

CVE-2022-1688

Injection SQL, authentifié, dans Note Press (<= 0.1.10)

Plugin: Note Press
Versions: <= 0.1.10
CVSS: 7.2/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2022-1684

Injection SQL, authentifié, dans CUBE SLIDER (<= 1.2)

Plugin: CUBE SLIDER
Versions: <= 1.2
CVSS: 7.2/10
Correctif: Aucun

All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more.

MoyenneCVSS 5.4

CVE-2022-1589

Défaut de contrôle d'accès dans All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more. (<= 1.0.9)

Plugin: All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more.
Versions: <= 1.0.9
CVSS: 5.4/10
Correctif: 1.1.0

27697 – 27708 sur 32053 articles