Alertes, guideset veille WordPress.

Filtre par plugin

pop up

Effacer

MoyenneCVSS 6.4

CVE-2022-4650

XSS stocké, authentifié (Contributeur+), dans HashBar – Announcement, Notification Bar & Popup Campaign (<= 1.3.5)

Plugin: HashBar – Announcement, Notification Bar & Popup Campaign
Versions: <= 1.3.5
CVSS: 6.4/10
Correctif: 1.3.6

27 déc. 2022

Lire

MoyenneCVSS 6.5

CVE-2022-4124

Défaut de contrôle d'accès dans Popup Manager (<= 1.6.6)

Plugin: Popup Manager
Versions: <= 1.6.6
CVSS: 6.5/10
Correctif: Aucun

28 nov. 2022

Lire

ÉlevéeCVSS 7.2

CVE-2022-4125

XSS stocké, non authentifié, dans Popup Manager (<= 1.6.6)

Plugin: Popup Manager
Versions: <= 1.6.6
CVSS: 7.2/10
Correctif: Aucun

28 nov. 2022

Lire

ÉlevéeCVSS 7.2

CVE-2022-45838

XSS (Cross-Site Scripting), non authentifié, dans Contact Form, Survey, Quiz & Popup Form Builder – ARForms (<= 1.5.6)

Plugin: Contact Form, Survey, Quiz & Popup Form Builder – ARForms
Versions: <= 1.5.6
CVSS: 7.2/10
Correctif: 1.5.7

23 nov. 2022

Lire

ÉlevéeCVSS 8.8

CVE-2022-44585

CSRF (Cross-Site Request Forgery) dans Homepage Pop-up (<= 1.2.5)

Plugin: Homepage Pop-up
Versions: <= 1.2.5
CVSS: 8.8/10
Correctif: Aucun

1 nov. 2022

Lire

MoyenneCVSS 5.5

CVE-2022-43480

XSS stocké, authentifié (Administrateur+), dans Homepage Pop-up (<= 1.2.5)

Plugin: Homepage Pop-up
Versions: <= 1.2.5
CVSS: 5.5/10
Correctif: Aucun

1 nov. 2022

Lire

MoyenneCVSS 5.5

CVE-2022-3690

XSS stocké, authentifié (Administrateur+), dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.16.10)

Plugin: Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
Versions: <= 1.16.10
CVSS: 5.5/10
Correctif: 1.16.11

31 oct. 2022

Lire

ÉlevéeCVSS 8.8

CVE-2022-41134

CSRF (Cross-Site Request Forgery) dans Optinly – Exit Intent, Newsletter Popups, Gamification & Opt-in Forms (<= 1.0.15)

Plugin: Optinly – Exit Intent, Newsletter Popups, Gamification & Opt-in Forms
Versions: <= 1.0.15
CVSS: 8.8/10
Correctif: 1.0.16

12 oct. 2022

Lire

ÉlevéeCVSS 7.1

CVE-2022-41647

Défaut de contrôle d'accès dans Optinly – Exit Intent, Newsletter Popups, Gamification & Opt-in Forms (<= 1.0.18)

Plugin: Optinly – Exit Intent, Newsletter Popups, Gamification & Opt-in Forms
Versions: <= 1.0.18
CVSS: 7.1/10
Correctif: 1.0.19

12 oct. 2022

Lire

MoyenneCVSS 6.4

CVE-2022-41638

XSS stocké, authentifié (Contributeur+), dans Pop-Up Chop Chop (<= 2.1.7)

Plugin: Pop-Up Chop Chop
Versions: <= 2.1.7
CVSS: 6.4/10
Correctif: Aucun

27 sept. 2022

Lire

MoyenneCVSS 6.4

CVE-2022-4381

XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.16.8)

Plugin: Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
Versions: <= 1.16.8
CVSS: 6.4/10
Correctif: 1.16.9

26 sept. 2022

Lire

MoyenneCVSS 5.3

CVE-2022-36340

Défaut de contrôle d'accès dans MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. (<= 1.2.49.0)

Plugin: MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.
Versions: <= 1.2.49.0
CVSS: 5.3/10
Correctif: 1.2.50.0