Démarrer
MoyenneCVSS 6.4
CVE-2022-4761XSS stocké, authentifié (Contributeur+), dans Post Views Count (Support caching plugins!) (<= 3.0.2)
- Plugin
- Post Views Count (Support caching plugins!)
- Versions
- <= 3.0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
25 janv. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4CVE-2023-0366XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Loan Comparison (<= 1.5.2)
- Plugin
- Loan Comparison
- Versions
- <= 1.5.2
- CVSS
- 6.4/10
- Correctif
- 1.5.3
25 janv. 2023
Lire
MoyenneCVSS 6.5CVE-2023-23715Défaut de contrôle d'accès dans JobBoardWP – Job Board Listings and Submissions (<= 1.2.2)
- Plugin
- JobBoardWP – Job Board Listings and Submissions
- Versions
- <= 1.2.2
- CVSS
- 6.5/10
- Correctif
- 1.2.3
25 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2022-4754XSS stocké, authentifié (Contributeur+), dans Easy Social Box / Page Plugin (<= 4.1.2)
- Plugin
- Easy Social Box / Page Plugin
- Versions
- <= 4.1.2
- CVSS
- 6.4/10
- Correctif
- 4.1.3
25 janv. 2023
LireMoyenneCVSS 6.4
CVE-2023-0167XSS stocké, authentifié (Contributeur+), dans GetResponse for WordPress (<= 5.5.31)
- Plugin
- GetResponse for WordPress
- Versions
- <= 5.5.31
- CVSS
- 6.4/10
- Correctif
- 5.5.32
25 janv. 2023
LireMoyenneCVSS 6.4
CVE-2022-4622XSS stocké, authentifié (Contributeur+), dans Login Logout Menu (<= 1.3.3)
- Plugin
- Login Logout Menu
- Versions
- <= 1.3.3
- CVSS
- 6.4/10
- Correctif
- Aucun
25 janv. 2023
LireMoyenneCVSS 6.4
CVE-2022-4752XSS stocké, authentifié (Contributeur+), dans Opening Hours (<= 2.3.0)
- Plugin
- Opening Hours
- Versions
- <= 2.3.0
- CVSS
- 6.4/10
- Correctif
- Aucun
25 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2023-0172XSS stocké, authentifié (Contributeur+), dans Juicer.io: Effortlessly embed, curate, and aggregate social media feeds into your website (<= 1.10.1)
- Plugin
- Juicer.io: Effortlessly embed, curate, and aggregate social media feeds into your website
- Versions
- <= 1.10.1
- CVSS
- 6.4/10
- Correctif
- 1.11
25 janv. 2023
Lire
MoyenneCVSS 6.6CVE-2023-1016Injection SQL, authentifié, dans Intuitive Custom Post Order (<= 3.1.4)
- Plugin
- Intuitive Custom Post Order
- Versions
- <= 3.1.4
- CVSS
- 6.6/10
- Correctif
- 3.1.5
25 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2022-4669XSS stocké, authentifié (Contributeur+), dans Live Composer – Free WordPress Website Builder (<= 1.5.22)
- Plugin
- Live Composer – Free WordPress Website Builder
- Versions
- <= 1.5.22
- CVSS
- 6.4/10
- Correctif
- 1.5.23
24 janv. 2023
LireMoyenneCVSS 4.3CVE-2022-4385Défaut de contrôle d'accès, authentifié (Auteur+), dans Intuitive Custom Post Order (<= 3.1.3)
- Plugin
- Intuitive Custom Post Order
- Versions
- <= 3.1.3
- CVSS
- 4.3/10
- Correctif
- 3.1.4
24 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2023-0271XSS stocké, authentifié (Contributeur+), dans WP Font Awesome (<= 1.7.8)
- Plugin
- WP Font Awesome
- Versions
- <= 1.7.8
- CVSS
- 6.4/10
- Correctif
- 1.7.9
24 janv. 2023
Lire26125 – 26136 sur 32103 articles