Démarrer
MoyenneCVSS 5.5CVE-2022-46863XSS stocké, authentifié, dans Quick Event Manager (<= 9.6.4)
- Plugin
- Quick Event Manager
- Versions
- <= 9.6.4
- CVSS
- 5.5/10
- Correctif
- 9.6.5
14 févr. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.5ÉlevéeCVSS 7.2
CVE-2022-47433XSS stocké, non authentifié, dans Multi Rating (<= 5.0.5)
- Plugin
- Multi Rating
- Versions
- <= 5.0.5
- CVSS
- 7.2/10
- Correctif
- 5.0.6
14 févr. 2023
Lire
MoyenneCVSS 4.3CVE-2022-38468CSRF (Cross-Site Request Forgery) dans Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery (<= 3.28)
- Plugin
- Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
- Versions
- <= 3.28
- CVSS
- 4.3/10
- Correctif
- 3.29
14 févr. 2023
Lire
MoyenneCVSS 4.4CVE-2023-25712XSS stocké, authentifié, dans Google Analytics Opt-Out (<= 2.3.4)
- Plugin
- Google Analytics Opt-Out
- Versions
- <= 2.3.4
- CVSS
- 4.4/10
- Correctif
- 2.3.5
14 févr. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-25713Faille de sécurité, non authentifié, dans Quick Paypal Payments (<= 5.7.26)
- Plugin
- Quick Paypal Payments
- Versions
- <= 5.7.26
- CVSS
- 7.2/10
- Correctif
- 5.7.26
14 févr. 2023
LireÉlevéeCVSS 7.3CVE-2023-25714Défaut de contrôle d'accès dans Quick Paypal Payments (<= 5.7.25)
- Plugin
- Quick Paypal Payments
- Versions
- <= 5.7.25
- CVSS
- 7.3/10
- Correctif
- 5.7.26
14 févr. 2023
LireMoyenneCVSS 5.5
CVE-2023-25705XSS stocké, authentifié, dans WP Prayer (<= 1.9.6)
- Plugin
- WP Prayer
- Versions
- <= 1.9.6
- CVSS
- 5.5/10
- Correctif
- 1.9.7
14 févr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-23726CSRF (Cross-Site Request Forgery) dans Tickera – Sell Tickets & Manage Events (<= 3.5.1.0)
- Plugin
- Tickera – Sell Tickets & Manage Events
- Versions
- <= 3.5.1.0
- CVSS
- 4.3/10
- Correctif
- 3.5.1.1
14 févr. 2023
LireMoyenneCVSS 6.1
CVE-2023-25711XSS réfléchi dans WPGlobus Translate Options (<= 2.1.0)
- Plugin
- WPGlobus Translate Options
- Versions
- <= 2.1.0
- CVSS
- 6.1/10
- Correctif
- 2.2.0
14 févr. 2023
Lire
MoyenneCVSS 5.4CVE-2022-46805CSRF (Cross-Site Request Forgery) dans Conditional Payments for WooCommerce (<= 2.3.1)
- Plugin
- Conditional Payments for WooCommerce
- Versions
- <= 2.3.1
- CVSS
- 5.4/10
- Correctif
- 2.3.2
14 févr. 2023
Lire
MoyenneCVSS 4.3CVE-2023-25697CSRF (Cross-Site Request Forgery) dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 2.5.6)
- Plugin
- GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
- Versions
- <= 2.5.6
- CVSS
- 4.3/10
- Correctif
- 2.5.7
14 févr. 2023
Lire
MoyenneCVSS 5.3CVE-2023-25455Défaut de contrôle d'accès, non authentifié, dans miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) (<= 7.6.0)
- Plugin
- miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn)
- Versions
- <= 7.6.0
- CVSS
- 5.3/10
- Correctif
- 7.6.1
13 févr. 2023
Lire26305 – 26316 sur 32513 articles