Démarrer
MoyenneCVSS 5.4CVE-2021-24971XSS stocké dans WP Responsive Menu (<= 3.1.7)
- Plugin
- WP Responsive Menu
- Versions
- <= 3.1.7
- CVSS
- 5.4/10
- Correctif
- 3.1.7.1
26 janv. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32384
Vulnérabilités (CVE)
1
Guides publiés
7
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.4MoyenneCVSS 6.1
CVE-2021-24814XSS réfléchi dans WordPress GDPR (<= 1.9.26)
- Plugin
- WordPress GDPR
- Versions
- <= 1.9.26
- CVSS
- 6.1/10
- Correctif
- 1.9.27
26 janv. 2022
LireÉlevéeCVSS 7.2
CVE-2022-23911Injection SQL dans Testimonial WordPress Plugin – AP Custom Testimonial (<= 1.4.7)
- Plugin
- Testimonial WordPress Plugin – AP Custom Testimonial
- Versions
- <= 1.4.7
- CVSS
- 7.2/10
- Correctif
- 1.4.8
25 janv. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-0328CSRF (Cross-Site Request Forgery) dans Simple Membership (<= 4.0.9)
- Plugin
- Simple Membership
- Versions
- <= 4.0.9
- CVSS
- 8.8/10
- Correctif
- 4.0.9
25 janv. 2022
LireÉlevéeCVSS 8.8
CVE-2022-4949Téléversement de fichier arbitraire, authentifié, dans AdSanity (<= 1.8.2)
- Plugin
- AdSanity
- Versions
- <= 1.8.2
- CVSS
- 8.8/10
- Correctif
- 1.8.2
25 janv. 2022
LireMoyenneCVSS 6.1
CVE-2022-23912XSS réfléchi dans Testimonial WordPress Plugin – AP Custom Testimonial (<= 1.4.7)
- Plugin
- Testimonial WordPress Plugin – AP Custom Testimonial
- Versions
- <= 1.4.7
- CVSS
- 6.1/10
- Correctif
- 1.4.7
25 janv. 2022
LireÉlevéeCVSS 8.1
CVE-2022-23976CSRF (Cross-Site Request Forgery) dans Access Demo Importer (<= 1.0.7)
- Plugin
- Access Demo Importer
- Versions
- <= 1.0.7
- CVSS
- 8.1/10
- Correctif
- 1.0.8
24 janv. 2022
Lire
MoyenneCVSS 4.3CVE-2022-0164Défaut de contrôle d'accès dans Coming soon and Maintenance mode (<= 3.6.6)
- Plugin
- Coming soon and Maintenance mode
- Versions
- <= 3.6.6
- CVSS
- 4.3/10
- Correctif
- 3.6.7
24 janv. 2022
Lire
ÉlevéeCVSS 8.8CVE-2021-25082Inclusion de fichier local (LFI) dans Popup Builder – Create highly converting, mobile friendly marketing popups. (<= 4.0.7)
- Plugin
- Popup Builder – Create highly converting, mobile friendly marketing popups.
- Versions
- <= 4.0.7
- CVSS
- 8.8/10
- Correctif
- 4.0.7
24 janv. 2022
Lire
MoyenneCVSS 6.5CVE-2019-6726Suppression de fichier arbitraire dans WP Fastest Cache – WordPress Cache Plugin (<= 0.8.9.0)
- Plugin
- WP Fastest Cache – WordPress Cache Plugin
- Versions
- <= 0.8.9.0
- CVSS
- 6.5/10
- Correctif
- 0.8.9.1
24 janv. 2022
Lire
MoyenneCVSS 4.3CVE-2022-0313CSRF (Cross-Site Request Forgery) dans Float menu – awesome floating side menu (<= 4.3)
- Plugin
- Float menu – awesome floating side menu
- Versions
- <= 4.3
- CVSS
- 4.3/10
- Correctif
- 4.3.1
24 janv. 2022
Lire
MoyenneCVSS 6.1CVE-2021-24921XSS réfléchi dans Advanced Database Cleaner – Optimize & Clean Database to Speed Up Site Performance (<= 3.0.4)
- Plugin
- Advanced Database Cleaner – Optimize & Clean Database to Speed Up Site Performance
- Versions
- <= 3.0.4
- CVSS
- 6.1/10
- Correctif
- 3.0.4
24 janv. 2022
Lire28489 – 28500 sur 32383 articles