Démarrer
MoyenneCVSS 6.1CVE-2022-0428XSS réfléchi dans Content Egg – Affiliate Product Importer & Price Comparison (<= 5.3.0)
- Plugin
- Content Egg – Affiliate Product Importer & Price Comparison
- Versions
- <= 5.3.0
- CVSS
- 6.1/10
- Correctif
- 5.3.0
6 avr. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32385
Vulnérabilités (CVE)
1
Guides publiés
8
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1MoyenneCVSS 4.8
CVE-2021-36896XSS stocké, authentifié (Auteur+), dans Pricing Table (<= 1.5.2)
- Plugin
- Pricing Table
- Versions
- <= 1.5.2
- CVSS
- 4.8/10
- Correctif
- Aucun
5 avr. 2022
Lire
MoyenneCVSS 4.8CVE-2021-36910XSS stocké, authentifié, dans WP-Appbox (<= 4.3.20)
- Plugin
- WP-Appbox
- Versions
- <= 4.3.20
- CVSS
- 4.8/10
- Correctif
- 4.3.21
5 avr. 2022
LireMoyenneCVSS 6.1
CVE-2022-1218XSS réfléchi dans Domain Replace (<= 1.3.8)
- Plugin
- Domain Replace
- Versions
- <= 1.3.8
- CVSS
- 6.1/10
- Correctif
- Aucun
5 avr. 2022
LireÉlevéeCVSS 7.2
CVE-2021-25086XSS (Cross-Site Scripting), non authentifié, dans Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress (<= 5.0.8)
- Plugin
- Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress
- Versions
- <= 5.0.8
- CVSS
- 7.2/10
- Correctif
- 6.0.0
5 avr. 2022
Lire
MoyenneCVSS 4.1CVE-2021-36851XSS stocké, authentifié (Éditeur+), dans Testimonial Slider – Free Testimonials Slider Plugin (<= 3.5.8.3)
- Plugin
- Testimonial Slider – Free Testimonials Slider Plugin
- Versions
- <= 3.5.8.3
- CVSS
- 4.1/10
- Correctif
- 3.5.8.4
4 avr. 2022
Lire
MoyenneCVSS 5.5CVE-2022-25618XSS stocké, authentifié, dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 2.1.27)
- Plugin
- wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
- Versions
- <= 2.1.27
- CVSS
- 5.5/10
- Correctif
- 2.1.28
4 avr. 2022
Lire
MoyenneCVSS 6.4CVE-2022-25613XSS stocké dans FV Flowplayer Video Player (<= 7.5.18.727)
- Plugin
- FV Flowplayer Video Player
- Versions
- <= 7.5.18.727
- CVSS
- 6.4/10
- Correctif
- 7.5.19.728
4 avr. 2022
LireMoyenneCVSS 5.5
CVE-2022-1094XSS stocké dans amr users (<= 4.59.4)
- Plugin
- amr users
- Versions
- <= 4.59.4
- CVSS
- 5.5/10
- Correctif
- 4.59.4
4 avr. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-4950Faille de sécurité dans Event Countdown for The Events Calendar (<= 1.3.1)
- Plugin
- Event Countdown for The Events Calendar
- Versions
- <= 1.3.1
- CVSS
- 8.8/10
- Correctif
- 1.4
4 avr. 2022
Lire
MoyenneCVSS 4.3CVE-2022-0287Défaut de contrôle d'accès dans Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred (<= 2.4.3.1)
- Plugin
- Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
- Versions
- <= 2.4.3.1
- CVSS
- 4.3/10
- Correctif
- 2.4.3.1
4 avr. 2022
Lire
MoyenneCVSS 6.1CVE-2022-1187XSS réfléchi dans WP YouTube Live (<= 1.7.21)
- Plugin
- WP YouTube Live
- Versions
- <= 1.7.21
- CVSS
- 6.1/10
- Correctif
- 1.7.22
31 mars 2022
Lire28237 – 28248 sur 32384 articles