Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32642

Vulnérabilités (CVE)

Guides publiés

265

Publiés ce mois-ci

Filtre par plugin

wordpres

Effacer

ÉlevéeCVSS 8.3

CVE-2022-2240

Faille de sécurité dans Request a Quote – Quote Forms for Any WordPress Site (<= 2.3.8)

Plugin: Request a Quote – Quote Forms for Any WordPress Site
Versions: <= 2.3.8
CVSS: 8.3/10
Correctif: 2.3.9

XSS stocké, authentifié, dans Simple Contact Form Plugin for WordPress – WP Easy Contact (<= 3.7.3)

Plugin: Simple Contact Form Plugin for WordPress – WP Easy Contact
Versions: <= 3.7.3
CVSS: 4.4/10
Correctif: 3.8

XSS (Cross-Site Scripting), authentifié, dans miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) (<= 5.5.5)

Plugin: miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)
Versions: <= 5.5.5
CVSS: 5.5/10
Correctif: 5.5.6

XSS stocké dans WordPress Security – Firewall, Malware Scanner, Secure Login and Backup (<= 4.2)

Plugin: WordPress Security – Firewall, Malware Scanner, Secure Login and Backup
Versions: <= 4.2
CVSS: 6.1/10
Correctif: 4.2.1

XSS réfléchi dans Pricing Table WordPress Plugin – Easy Pricing Tables (<= 3.2.0)

Plugin: Pricing Table WordPress Plugin – Easy Pricing Tables
Versions: <= 3.2.0
CVSS: 6.1/10
Correctif: 3.2.1

SSRF (Server-Side Request Forgery) dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 6.5.2)

Plugin: WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
Versions: <= 6.5.2
CVSS: 4.1/10
Correctif: 6.5.3

XSS stocké dans GTM4WP – A Google Tag Manager (GTM) plugin for WordPress (<= 1.15.1)

Plugin: GTM4WP – A Google Tag Manager (GTM) plugin for WordPress
Versions: <= 1.15.1
CVSS: 5.5/10
Correctif: 1.15.2

XSS stocké, authentifié, dans Newsletter – Send awesome emails from WordPress (<= 7.4.6)

Plugin: Newsletter – Send awesome emails from WordPress
Versions: <= 7.4.6
CVSS: 5.5/10
Correctif: 7.4.6

XSS stocké dans Pricing Table WordPress Plugin – Easy Pricing Tables (<= 3.1.2)

Plugin: Pricing Table WordPress Plugin – Easy Pricing Tables
Versions: <= 3.1.2
CVSS: 4.8/10
Correctif: 3.1.3

XSS stocké dans Private Messages For WordPress (<= 2.1.10)

Plugin: Private Messages For WordPress
Versions: <= 2.1.10
CVSS: 5.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Private Messages For WordPress (<= 2.1.10)

Plugin: Private Messages For WordPress
Versions: <= 2.1.10
CVSS: 4.3/10
Correctif: Aucun

XSS stocké dans Sideblog WordPress Plugin (<= 6.0)

Plugin: Sideblog WordPress Plugin
Versions: <= 6.0
CVSS: 9.6/10
Correctif: Aucun

23 mai 2022

Lire

2329 – 2340 sur 2776 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement