Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.4

CVE-2022-4787

XSS stocké, authentifié (Contributeur+), dans Themify Shortcodes (<= 2.0.7)

Plugin: Themify Shortcodes
Versions: <= 2.0.7
CVSS: 6.4/10
Correctif: 2.0.8

Injection d'objet PHP, authentifié, dans Revive Social – Social Media Auto Post and Scheduling Automation Plugin (<= 9.0.10)

Plugin: Revive Social – Social Media Auto Post and Scheduling Automation Plugin
Versions: <= 9.0.10
CVSS: 6.6/10
Correctif: 9.0.11

XSS stocké, authentifié (Contributeur+), dans Blog Designer – Post and Widget (<= 2.3)

Plugin: Blog Designer – Post and Widget
Versions: <= 2.3
CVSS: 6.4/10
Correctif: 2.4

XSS stocké, authentifié (Contributeur+), dans Social Sharing Toolkit (<= 2.6)

Plugin: Social Sharing Toolkit
Versions: <= 2.6
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans WooCommerce Chained Products (<= 2.12.0)

Plugin: WooCommerce Chained Products
Versions: <= 2.12.0
CVSS: 9.1/10
Correctif: 2.12.0

CSRF (Cross-Site Request Forgery) dans FL3R FeelBox (<= 8.1)

Plugin: FL3R FeelBox
Versions: <= 8.1
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans JetWidgets For Elementor (<= 1.0.12)

Plugin: JetWidgets For Elementor
Versions: <= 1.0.12
CVSS: 5.4/10
Correctif: 1.0.13

XSS stocké, authentifié (Contributeur+), dans Video.js – HTML5 Video Player for WordPress (<= 4.5.0)

Plugin: Video.js – HTML5 Video Player for WordPress
Versions: <= 4.5.0
CVSS: 6.4/10
Correctif: Aucun

XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Restaurant Menu – Food Ordering System – Table Reservation (<= 2.3.5)

Plugin: Restaurant Menu – Food Ordering System – Table Reservation
Versions: <= 2.3.5
CVSS: 6.4/10
Correctif: 2.3.6

XSS stocké, authentifié (Contributeur+), dans List Pages Shortcode (<= 1.7.5)

Plugin: List Pages Shortcode
Versions: <= 1.7.5
CVSS: 6.4/10
Correctif: 1.7.6

XSS stocké dans FL3R FeelBox (<= 8.1)

Plugin: FL3R FeelBox
Versions: <= 8.1
CVSS: 4.7/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Post Category Image With Grid and Slider (<= 1.4.7)

Plugin: Post Category Image With Grid and Slider
Versions: <= 1.4.7
CVSS: 6.4/10
Correctif: 1.4.8

4 janv. 2023

Lire

26461 – 26472 sur 32149 articles