Démarrer
CritiqueCVSS 9.1CVE-2022-0591Faille de sécurité dans FormCraft – Form Builder (<= 3.8.28)
- Plugin
- FormCraft – Form Builder
- Versions
- <= 3.8.28
- CVSS
- 9.1/10
- Correctif
- 3.8.28
28 févr. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32028
Vulnérabilités (CVE)
1
Guides publiés
323
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.1MoyenneCVSS 6.1
CVE-2022-0628XSS réfléchi dans Mega Menu Plugin for WordPress – AP Mega Menu (<= 3.0.8)
- Plugin
- Mega Menu Plugin for WordPress – AP Mega Menu
- Versions
- <= 3.0.8
- CVSS
- 6.1/10
- Correctif
- 3.0.8
28 févr. 2022
Lire
CritiqueCVSS 9.8CVE-2022-0760Injection SQL, non authentifié, dans Simple Link Directory – AI Powered (<= 7.7.2)
- Plugin
- Simple Link Directory – AI Powered
- Versions
- <= 7.7.2
- CVSS
- 9.8/10
- Correctif
- 7.7.2
28 févr. 2022
LireMoyenneCVSS 6.4
CVE-2022-0364XSS stocké dans Modern Events Calendar Lite (<= 6.3.0)
- Plugin
- Modern Events Calendar Lite
- Versions
- <= 6.3.0
- CVSS
- 6.4/10
- Correctif
- 6.4.0
28 févr. 2022
LireMoyenneCVSS 6.1
CVE-2022-0640XSS réfléchi dans Pricing Table Builder – AP Pricing Tables Lite (<= 1.1.4)
- Plugin
- Pricing Table Builder – AP Pricing Tables Lite
- Versions
- <= 1.1.4
- CVSS
- 6.1/10
- Correctif
- 1.1.5
28 févr. 2022
Lire
ÉlevéeCVSS 8.1CVE-2022-0229Faille de sécurité, non authentifié, dans miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) (<= 5.4.52)
- Plugin
- miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)
- Versions
- <= 5.4.52
- CVSS
- 8.1/10
- Correctif
- 5.5
28 févr. 2022
Lire
CritiqueCVSS 9.8CVE-2022-0747Injection SQL dans AI Infographic Maker (<= 4.3.7)
- Plugin
- AI Infographic Maker
- Versions
- <= 4.3.7
- CVSS
- 9.8/10
- Correctif
- 4.3.8
28 févr. 2022
Lire
MoyenneCVSS 6.1CVE-2022-25601XSS réfléchi dans Contact Form X (<= 2.4)
- Plugin
- Contact Form X
- Versions
- <= 2.4
- CVSS
- 6.1/10
- Correctif
- 2.4.1
25 févr. 2022
Lire
MoyenneCVSS 6.5CVE-2022-0681CSRF (Cross-Site Request Forgery) dans Simple Membership (<= 4.1.0)
- Plugin
- Simple Membership
- Versions
- <= 4.1.0
- CVSS
- 6.5/10
- Correctif
- 4.1.0
25 févr. 2022
Lire
MoyenneCVSS 4.3CVE-2022-4932Défaut de contrôle d'accès, authentifié (Auteur+), dans Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid (<= 1.14.13)
- Plugin
- Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid
- Versions
- <= 1.14.13
- CVSS
- 4.3/10
- Correctif
- 1.14.14
24 févr. 2022
Lire
MoyenneCVSS 6.4CVE-2022-0750XSS stocké dans Photoswipe Masonry Gallery (<= 1.2.14)
- Plugin
- Photoswipe Masonry Gallery
- Versions
- <= 1.2.14
- CVSS
- 6.4/10
- Correctif
- 1.2.15
24 févr. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-0687Téléversement de fichier arbitraire dans Booking for Appointments and Events Calendar – Amelia (<= 1.0.47)
- Plugin
- Booking for Appointments and Events Calendar – Amelia
- Versions
- <= 1.0.47
- CVSS
- 8.8/10
- Correctif
- 1.0.47
23 févr. 2022
Lire27997 – 28008 sur 32027 articles