Démarrer
ÉlevéeCVSS 8.8
CVE-2022-1712CSRF (Cross-Site Request Forgery) dans LiveSync for WordPress (<= 1.0)
- Plugin
- LiveSync for WordPress
- Versions
- <= 1.0
- CVSS
- 8.8/10
- Correctif
- Aucun
16 mai 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32150
Vulnérabilités (CVE)
1
Guides publiés
52
Publiés ce mois-ci
Filtre par plugin
wordpress
ÉlevéeCVSS 8.8CVE-2022-1577CSRF (Cross-Site Request Forgery) dans Database Backup for WordPress (<= 2.5.2)
- Plugin
- Database Backup for WordPress
- Versions
- <= 2.5.2
- CVSS
- 8.8/10
- Correctif
- 2.5.2
11 mai 2022
LireMoyenneCVSS 6.1
CVE-2022-1597XSS réfléchi dans WPQA - Builder forms Addon For WordPress (<= 5.4)
- Plugin
- WPQA - Builder forms Addon For WordPress
- Versions
- <= 5.4
- CVSS
- 6.1/10
- Correctif
- 5.4
10 mai 2022
LireMoyenneCVSS 5.3
CVE-2022-1598Faille de sécurité, non authentifié, dans WPQA - Builder forms Addon For WordPress (<= 5.4)
- Plugin
- WPQA - Builder forms Addon For WordPress
- Versions
- <= 5.4
- CVSS
- 5.3/10
- Correctif
- 5.5
10 mai 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-0642XSS (Cross-Site Scripting) dans JivoChat Live Chat – WP live chat plugin for WordPress (<= 1.3.5.3)
- Plugin
- JivoChat Live Chat – WP live chat plugin for WordPress
- Versions
- <= 1.3.5.3
- CVSS
- 8.8/10
- Correctif
- 1.3.5.4
9 mai 2022
Lire
MoyenneCVSS 5.4CVE-2022-1589Défaut de contrôle d'accès dans All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more. (<= 1.0.9)
- Plugin
- All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more.
- Versions
- <= 1.0.9
- CVSS
- 5.4/10
- Correctif
- 1.1.0
9 mai 2022
Lire
MoyenneCVSS 5.5CVE-2022-29432XSS (Cross-Site Scripting), authentifié, dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 2.1.27)
- Plugin
- wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
- Versions
- <= 2.1.27
- CVSS
- 5.5/10
- Correctif
- 2.1.28
6 mai 2022
Lire
MoyenneCVSS 6.1CVE-2022-1527XSS réfléchi dans WP 2FA – Two-factor authentication for WordPress (<= 2.2.0)
- Plugin
- WP 2FA – Two-factor authentication for WordPress
- Versions
- <= 2.2.0
- CVSS
- 6.1/10
- Correctif
- 2.2.1
6 mai 2022
LireÉlevéeCVSS 7.2
CVE-2021-36895XSS stocké, non authentifié, dans WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto (<= 5.1.4)
- Plugin
- WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto
- Versions
- <= 5.1.4
- CVSS
- 7.2/10
- Correctif
- 5.2.0
26 avr. 2022
Lire
MoyenneCVSS 6.1CVE-2022-1455XSS réfléchi dans Call Now Button – The #1 Click to Call Button for WordPress (<= 1.1.2)
- Plugin
- Call Now Button – The #1 Click to Call Button for WordPress
- Versions
- <= 1.1.2
- CVSS
- 6.1/10
- Correctif
- 1.1.2
25 avr. 2022
LireMoyenneCVSS 5.3
CVE-2022-1425Défaut de contrôle d'accès dans WPQA - Builder forms Addon For WordPress (<= 5.2)
- Plugin
- WPQA - Builder forms Addon For WordPress
- Versions
- <= 5.2
- CVSS
- 5.3/10
- Correctif
- 5.2
21 avr. 2022
LireMoyenneCVSS 5.4
CVE-2022-1051XSS stocké dans WPQA - Builder forms Addon For WordPress (<= 5.2)
- Plugin
- WPQA - Builder forms Addon For WordPress
- Versions
- <= 5.2
- CVSS
- 5.4/10
- Correctif
- 5.2
21 avr. 2022
Lire2293 – 2304 sur 2722 articles