Démarrer
MoyenneCVSS 5.5
CVE-2022-1062XSS stocké dans th23 Social (<= 1.2.0)
- Plugin
- th23 Social
- Versions
- <= 1.2.0
- CVSS
- 5.5/10
- Correctif
- Aucun
19 avr. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32028
Vulnérabilités (CVE)
1
Guides publiés
323
Publiés ce mois-ci
MoyenneCVSS 6.4
CVE-2022-1398SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans External Media without Import (<= 1.1.2)
- Plugin
- External Media without Import
- Versions
- <= 1.1.2
- CVSS
- 6.4/10
- Correctif
- Aucun
19 avr. 2022
Lire
MoyenneCVSS 5.5CVE-2022-1104XSS (Cross-Site Scripting), authentifié, dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.16.4)
- Plugin
- Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
- Versions
- <= 1.16.4
- CVSS
- 5.5/10
- Correctif
- 1.16.5
19 avr. 2022
LireÉlevéeCVSS 8.8
CVE-2022-1217XSS (Cross-Site Scripting) dans Custom TinyMCE Shortcode Button (<= 1.1)
- Plugin
- Custom TinyMCE Shortcode Button
- Versions
- <= 1.1
- CVSS
- 8.8/10
- Correctif
- Aucun
19 avr. 2022
LireMoyenneCVSS 6.1
CVE-2022-1216XSS réfléchi dans Advanced Image Sitemap (<= 1.2)
- Plugin
- Advanced Image Sitemap
- Versions
- <= 1.2
- CVSS
- 6.1/10
- Correctif
- Aucun
19 avr. 2022
Lire
MoyenneCVSS 6.1CVE-2022-1265XSS stocké dans BulletProof Security (<= 6.1)
- Plugin
- BulletProof Security
- Versions
- <= 6.1
- CVSS
- 6.1/10
- Correctif
- 6.1
19 avr. 2022
Lire
MoyenneCVSS 5.3CVE-2022-27863Faille de sécurité dans VikBooking Hotel Booking Engine & PMS (<= 1.5.3)
- Plugin
- VikBooking Hotel Booking Engine & PMS
- Versions
- <= 1.5.3
- CVSS
- 5.3/10
- Correctif
- 1.5.4
18 avr. 2022
LireCritiqueCVSS 9.8CVE-2022-27862Téléversement de fichier arbitraire dans VikBooking Hotel Booking Engine & PMS (<= 1.5.3)
- Plugin
- VikBooking Hotel Booking Engine & PMS
- Versions
- <= 1.5.3
- CVSS
- 9.8/10
- Correctif
- 1.5.4
18 avr. 2022
Lire
ÉlevéeCVSS 8.5CVE-2022-1463Injection d'objet PHP dans Booking Calendar (<= 9.1)
- Plugin
- Booking Calendar
- Versions
- <= 9.1
- CVSS
- 8.5/10
- Correctif
- 9.1.1
18 avr. 2022
Lire
MoyenneCVSS 5.3CVE-2022-0424Divulgation d'informations dans Smart Popup by Supsystic (<= 1.10.9)
- Plugin
- Smart Popup by Supsystic
- Versions
- <= 1.10.9
- CVSS
- 5.3/10
- Correctif
- 1.10.9
18 avr. 2022
LireMoyenneCVSS 5.5
CVE-2022-1303XSS (Cross-Site Scripting) dans Slide Anything – Responsive Content / HTML Slider and Carousel (<= 2.3.44)
- Plugin
- Slide Anything – Responsive Content / HTML Slider and Carousel
- Versions
- <= 2.3.44
- CVSS
- 5.5/10
- Correctif
- 2.3.44
18 avr. 2022
Lire
CritiqueCVSS 9.8CVE-2022-1013Injection SQL, non authentifié, dans Personal Dictionary – Vocabulary Games, Memory Games (<= 1.3.4)
- Plugin
- Personal Dictionary – Vocabulary Games, Memory Games
- Versions
- <= 1.3.4
- CVSS
- 9.8/10
- Correctif
- 1.3.4
18 avr. 2022
Lire27781 – 27792 sur 32027 articles