Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wordpress

Effacer

CritiqueCVSS 9.8

CVE-2022-1585

Faille de sécurité, non authentifié, dans WordPress project source code download (<= 1.0.0)

Plugin: WordPress project source code download
Versions: <= 1.0.0
CVSS: 9.8/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress (<= 1.2)

Plugin: Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress
Versions: <= 1.2
CVSS: 8.8/10
Correctif: 1.2.1

XSS réfléchi dans Advanced WordPress Reset – Debug, Recover & Reset WP (<= 1.5)

Plugin: Advanced WordPress Reset – Debug, Recover & Reset WP
Versions: <= 1.5
CVSS: 5.4/10
Correctif: 1.6

XSS stocké, authentifié (Contributeur+), dans Popups – WordPress Popup (<= 1.9.3.8)

Plugin: Popups – WordPress Popup
Versions: <= 1.9.3.8
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans CAPTCHA 4WP – Antispam CAPTCHA solution for WordPress (<= 7.0.6.1)

Plugin: CAPTCHA 4WP – Antispam CAPTCHA solution for WordPress
Versions: <= 7.0.6.1
CVSS: 8.8/10
Correctif: 7.1.0

XSS stocké, authentifié, dans Request a Quote – Quote Forms for Any WordPress Site (<= 2.3.7)

Plugin: Request a Quote – Quote Forms for Any WordPress Site
Versions: <= 2.3.7
CVSS: 5.5/10
Correctif: 2.3.8

Faille de sécurité dans Request a Quote – Quote Forms for Any WordPress Site (<= 2.3.8)

Plugin: Request a Quote – Quote Forms for Any WordPress Site
Versions: <= 2.3.8
CVSS: 8.3/10
Correctif: 2.3.9

XSS stocké, authentifié, dans Simple Contact Form Plugin for WordPress – WP Easy Contact (<= 3.7.3)

Plugin: Simple Contact Form Plugin for WordPress – WP Easy Contact
Versions: <= 3.7.3
CVSS: 4.4/10
Correctif: 3.8

XSS (Cross-Site Scripting), authentifié, dans miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) (<= 5.5.5)

Plugin: miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)
Versions: <= 5.5.5
CVSS: 5.5/10
Correctif: 5.5.6

XSS stocké dans WordPress Security – Firewall, Malware Scanner, Secure Login and Backup (<= 4.2)

Plugin: WordPress Security – Firewall, Malware Scanner, Secure Login and Backup
Versions: <= 4.2
CVSS: 6.1/10
Correctif: 4.2.1

XSS réfléchi dans Pricing Table WordPress Plugin – Easy Pricing Tables (<= 3.2.0)

Plugin: Pricing Table WordPress Plugin – Easy Pricing Tables
Versions: <= 3.2.0
CVSS: 6.1/10
Correctif: 3.2.1

SSRF (Server-Side Request Forgery) dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 6.5.2)

Plugin: WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
Versions: <= 6.5.2
CVSS: 4.1/10
Correctif: 6.5.3

2 juin 2022

Lire

2269 – 2280 sur 2722 articles