Démarrer
ÉlevéeCVSS 7.2
CVE-2022-1690Injection SQL, authentifié, dans Note Press (<= 0.1.10)
- Plugin
- Note Press
- Versions
- <= 0.1.10
- CVSS
- 7.2/10
- Correctif
- Aucun
9 mai 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32253
Vulnérabilités (CVE)
1
Guides publiés
155
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.8
CVE-2022-1299XSS stocké, authentifié, dans Slideshow (<= 2.3.1)
- Plugin
- Slideshow
- Versions
- <= 2.3.1
- CVSS
- 4.8/10
- Correctif
- Aucun
9 mai 2022
LireÉlevéeCVSS 7.2
CVE-2022-1687Injection SQL, authentifié, dans Logo Slider (<= 1.4.8)
- Plugin
- Logo Slider
- Versions
- <= 1.4.8
- CVSS
- 7.2/10
- Correctif
- Aucun
9 mai 2022
Lire
MoyenneCVSS 5.5CVE-2022-1564XSS stocké dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.14.11)
- Plugin
- Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
- Versions
- <= 1.14.11
- CVSS
- 5.5/10
- Correctif
- 1.14.12
9 mai 2022
LireÉlevéeCVSS 7.2
CVE-2022-1688Injection SQL, authentifié, dans Note Press (<= 0.1.10)
- Plugin
- Note Press
- Versions
- <= 0.1.10
- CVSS
- 7.2/10
- Correctif
- Aucun
9 mai 2022
LireÉlevéeCVSS 7.2
CVE-2022-1684Injection SQL, authentifié, dans CUBE SLIDER (<= 1.2)
- Plugin
- CUBE SLIDER
- Versions
- <= 1.2
- CVSS
- 7.2/10
- Correctif
- Aucun
9 mai 2022
Lire
MoyenneCVSS 5.4CVE-2022-1589Défaut de contrôle d'accès dans All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more. (<= 1.0.9)
- Plugin
- All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more.
- Versions
- <= 1.0.9
- CVSS
- 5.4/10
- Correctif
- 1.1.0
9 mai 2022
LireMoyenneCVSS 6.1
CVE-2014-4845XSS (Cross-Site Scripting), authentifié, dans BannerMan (<= 0.2.4)
- Plugin
- BannerMan
- Versions
- <= 0.2.4
- CVSS
- 6.1/10
- Correctif
- Aucun
9 mai 2022
LireMoyenneCVSS 5.5
CVE-2022-1643XSS stocké, authentifié, dans Birthdays Widget (<= 1.7.18)
- Plugin
- Birthdays Widget
- Versions
- <= 1.7.18
- CVSS
- 5.5/10
- Correctif
- Aucun
9 mai 2022
LireÉlevéeCVSS 8.8
CVE-2022-1683Injection SQL, authentifié, dans amtyThumb (<= 4.2.0)
- Plugin
- amtyThumb
- Versions
- <= 4.2.0
- CVSS
- 8.8/10
- Correctif
- Aucun
9 mai 2022
Lire
MoyenneCVSS 6.5CVE-2022-1583Faille de sécurité dans External Links in New Window / New Tab (<= 1.42)
- Plugin
- External Links in New Window / New Tab
- Versions
- <= 1.42
- CVSS
- 6.5/10
- Correctif
- 1.43
9 mai 2022
LireMoyenneCVSS 5.5
CVE-2022-0376XSS (Cross-Site Scripting), authentifié, dans User Meta – User Profile Builder and User management plugin (<= 2.4.2)
- Plugin
- User Meta – User Profile Builder and User management plugin
- Versions
- <= 2.4.2
- CVSS
- 5.5/10
- Correctif
- 2.4.3
9 mai 2022
Lire27901 – 27912 sur 32252 articles