Démarrer
MoyenneCVSS 6.1
CVE-2022-1218XSS réfléchi dans Domain Replace (<= 1.3.8)
- Plugin
- Domain Replace
- Versions
- <= 1.3.8
- CVSS
- 6.1/10
- Correctif
- Aucun
5 avr. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32250
Vulnérabilités (CVE)
1
Guides publiés
152
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2
CVE-2021-25086XSS (Cross-Site Scripting), non authentifié, dans Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress (<= 5.0.8)
- Plugin
- Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress
- Versions
- <= 5.0.8
- CVSS
- 7.2/10
- Correctif
- 6.0.0
5 avr. 2022
Lire
MoyenneCVSS 4.1CVE-2021-36851XSS stocké, authentifié (Éditeur+), dans Testimonial Slider – Free Testimonials Slider Plugin (<= 3.5.8.3)
- Plugin
- Testimonial Slider – Free Testimonials Slider Plugin
- Versions
- <= 3.5.8.3
- CVSS
- 4.1/10
- Correctif
- 3.5.8.4
4 avr. 2022
Lire
MoyenneCVSS 5.5CVE-2022-25618XSS stocké, authentifié, dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 2.1.27)
- Plugin
- wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
- Versions
- <= 2.1.27
- CVSS
- 5.5/10
- Correctif
- 2.1.28
4 avr. 2022
Lire
MoyenneCVSS 6.4CVE-2022-25613XSS stocké dans FV Flowplayer Video Player (<= 7.5.18.727)
- Plugin
- FV Flowplayer Video Player
- Versions
- <= 7.5.18.727
- CVSS
- 6.4/10
- Correctif
- 7.5.19.728
4 avr. 2022
LireMoyenneCVSS 5.5
CVE-2022-1094XSS stocké dans amr users (<= 4.59.4)
- Plugin
- amr users
- Versions
- <= 4.59.4
- CVSS
- 5.5/10
- Correctif
- 4.59.4
4 avr. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-4950Faille de sécurité dans Event Countdown for The Events Calendar (<= 1.3.1)
- Plugin
- Event Countdown for The Events Calendar
- Versions
- <= 1.3.1
- CVSS
- 8.8/10
- Correctif
- 1.4
4 avr. 2022
Lire
MoyenneCVSS 4.3CVE-2022-0287Défaut de contrôle d'accès dans Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred (<= 2.4.3.1)
- Plugin
- Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
- Versions
- <= 2.4.3.1
- CVSS
- 4.3/10
- Correctif
- 2.4.3.1
4 avr. 2022
Lire
MoyenneCVSS 6.1CVE-2022-1187XSS réfléchi dans WP YouTube Live (<= 1.7.21)
- Plugin
- WP YouTube Live
- Versions
- <= 1.7.21
- CVSS
- 6.1/10
- Correctif
- 1.7.22
31 mars 2022
LireMoyenneCVSS 6.4
CVE-2022-1557XSS stocké dans ULeak Security & Monitoring Plugin (<= 1.2.3)
- Plugin
- ULeak Security & Monitoring Plugin
- Versions
- <= 1.2.3
- CVSS
- 6.4/10
- Correctif
- Aucun
31 mars 2022
Lire
MoyenneCVSS 5.4CVE-2022-27851CSRF (Cross-Site Request Forgery) dans Use Any Font | Custom Font Uploader (<= 6.1.7)
- Plugin
- Use Any Font | Custom Font Uploader
- Versions
- <= 6.1.7
- CVSS
- 5.4/10
- Correctif
- 6.1.8
30 mars 2022
LireMoyenneCVSS 6.1
CVE-2022-28290XSS réfléchi dans WordPress Country Selector (<= 1.6.5)
- Plugin
- WordPress Country Selector
- Versions
- <= 1.6.5
- CVSS
- 6.1/10
- Correctif
- 1.6.6
30 mars 2022
Lire28105 – 28116 sur 32249 articles