Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 811

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

social login

Effacer

MoyenneCVSS 6.4

CVE-2025-9857

XSS stocké, authentifié (Contributeur+), dans Heateor Login – Social Login Plugin (<= 1.1.9)

Plugin: Heateor Login – Social Login Plugin
Versions: <= 1.1.9
CVSS: 6.4/10
Correctif: 1.1.10

Inclusion de fichier local (LFI), non authentifié, dans miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) (<= 7.6.10)

Plugin: miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn)
Versions: <= 7.6.10
CVSS: 8.1/10
Correctif: 7.7.0

CSRF (Cross-Site Request Forgery) dans WooCommerce - Social Login (<= 2.8.2)

Plugin: WooCommerce - Social Login
Versions: <= 2.8.2
CVSS: 4.3/10
Correctif: 2.8.3

XSS stocké, authentifié (Contributeur+), dans Showeblogin Social Plugin (<= 7.0)

Plugin: Showeblogin Social Plugin
Versions: <= 7.0
CVSS: 6.4/10
Correctif: Aucun

Contournement d'authentification dans miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) (<= 200.3.9)

Plugin: miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn)
Versions: <= 200.3.9
CVSS: 8.1/10
Correctif: 200.3.10

CSRF (Cross-Site Request Forgery) dans Wp Social Login and Register Social Counter (<= 3.1.0)

Plugin: Wp Social Login and Register Social Counter
Versions: <= 3.1.0
CVSS: 4.3/10
Correctif: 3.1.1

Contournement d'authentification dans Login Me Now – Passwordless, Magic Link, OTP & Social Login for WordPress (<= 1.7.2)

Plugin: Login Me Now – Passwordless, Magic Link, OTP & Social Login for WordPress
Versions: <= 1.7.2
CVSS: 8.1/10
Correctif: 1.7.3

Contournement d'authentification dans Nextend Social Login Pro (<= 3.1.16)

Plugin: Nextend Social Login Pro
Versions: <= 3.1.16
CVSS: 9.8/10
Correctif: 3.1.17

Injection SQL, non authentifié, dans Social Share, Social Login and Social Comments Plugin – Super Socializer (<= 7.14)

Plugin: Social Share, Social Login and Social Comments Plugin – Super Socializer
Versions: <= 7.14
CVSS: 5.3/10
Correctif: 7.14.1

Contournement d'authentification dans Pie Register - Social Sites Login (Add on) (<= 1.7.9)

Plugin: Pie Register - Social Sites Login (Add on)
Versions: <= 1.7.9
CVSS: 8.1/10
Correctif: 1.8

Contournement d'authentification dans Social Login (<= 5.9.0)

Plugin: Social Login
Versions: <= 5.9.0
CVSS: 9.8/10
Correctif: 5.10.0

Contournement d'authentification dans Social Share, Social Login and Social Comments Plugin – Super Socializer (<= 7.13.68)

Plugin: Social Share, Social Login and Social Comments Plugin – Super Socializer
Versions: <= 7.13.68
CVSS: 8.1/10
Correctif: 7.14

5 nov. 2024

Lire

13 – 24 sur 68 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement