Plugin: Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty
Versions: <= 3.0.2
CVSS: 7.2/10
Correctif: 3.0.3

14 nov. 2022

Lire

MoyenneCVSS 5.5

CVE-2022-3838

XSS stocké, authentifié, dans WPUpper Share Buttons (<= 3.42)

Plugin: WPUpper Share Buttons
Versions: <= 3.42
CVSS: 5.5/10
Correctif: 3.43

XSS stocké, authentifié (Administrateur+), dans Social Media Follow Buttons Bar (<= 4.73)

Plugin: Social Media Follow Buttons Bar
Versions: <= 4.73
CVSS: 5.5/10
Correctif: 5.0

XSS stocké, authentifié (Administrateur+), dans Float to Top Button (<= 2.3.6)

Plugin: Float to Top Button
Versions: <= 2.3.6
CVSS: 5.5/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans MaxButtons – Create buttons (<= 9.2)

Plugin: MaxButtons – Create buttons
Versions: <= 9.2
CVSS: 5.5/10
Correctif: 9.3

CSRF (Cross-Site Request Forgery) dans MaxButtons – Create buttons (<= 9.2)

Plugin: MaxButtons – Create buttons
Versions: <= 9.2
CVSS: 8.8/10
Correctif: 9.3

Défaut de contrôle d'accès dans WP Sticky Button – Click to Chat (<= 1.4)

Plugin: WP Sticky Button – Click to Chat
Versions: <= 1.4
CVSS: 6.3/10
Correctif: 1.4.1

XSS stocké dans Social Chat – Click To Chat App Button (<= 6.0.4)

Plugin: Social Chat – Click To Chat App Button
Versions: <= 6.0.4
CVSS: 5.5/10
Correctif: 6.0.5

Divulgation d'informations dans Professional Social Sharing Buttons, Icons & Related Posts – Shareaholic (<= 9.7.5)

Plugin: Professional Social Sharing Buttons, Icons & Related Posts – Shareaholic
Versions: <= 9.7.5
CVSS: 5.3/10
Correctif: 9.7.6

4 juil. 2022

Lire

313 – 324 sur 377 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement