Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32464

Vulnérabilités (CVE)

1

Guides publiés

87

Publiés ce mois-ci

Filtre par plugin

Restaurant Menu – Food Ordering System – Table Reservation

MoyenneCVSS 6.4

CVE-2022-4657

XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Restaurant Menu – Food Ordering System – Table Reservation (<= 2.3.5)

Plugin: Restaurant Menu – Food Ordering System – Table Reservation
Versions: <= 2.3.5
CVSS: 6.4/10
Correctif: 2.3.6

List Pages Shortcode

MoyenneCVSS 6.4

CVE-2022-4757

XSS stocké, authentifié (Contributeur+), dans List Pages Shortcode (<= 1.7.5)

Plugin: List Pages Shortcode
Versions: <= 1.7.5
CVSS: 6.4/10
Correctif: 1.7.6

MoyenneCVSS 4.7

CVE-2022-4552

XSS stocké dans FL3R FeelBox (<= 8.1)

Plugin: FL3R FeelBox
Versions: <= 8.1
CVSS: 4.7/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2022-4747

XSS stocké, authentifié (Contributeur+), dans Post Category Image With Grid and Slider (<= 1.4.7)

Plugin: Post Category Image With Grid and Slider
Versions: <= 1.4.7
CVSS: 6.4/10
Correctif: 1.4.8

MoyenneCVSS 6.4

CVE-2022-4791

XSS stocké, authentifié (Contributeur+), dans Product Slider and Carousel with Category for WooCommerce (<= 2.7.1)

Plugin: Product Slider and Carousel with Category for WooCommerce
Versions: <= 2.7.1
CVSS: 6.4/10
Correctif: 2.8

MoyenneCVSS 5.4

CVE-2022-47159

CSRF (Cross-Site Request Forgery) dans Logaster Logo Generator (<= 1.3)

Plugin: Logaster Logo Generator
Versions: <= 1.3
CVSS: 5.4/10
Correctif: Aucun

RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator

MoyenneCVSS 6.4

CVE-2022-4667

XSS stocké, authentifié (Contributeur+), dans RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator (<= 4.1.0)

Plugin: RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator
Versions: <= 4.1.0
CVSS: 6.4/10
Correctif: 4.1.1

MoyenneCVSS 6.4

CVE-2022-4682

XSS stocké, authentifié (Contributeur+), dans Lightbox Gallery (<= 0.9.4)

Plugin: Lightbox Gallery
Versions: <= 0.9.4
CVSS: 6.4/10
Correctif: 0.9.5

My YouTube Channel

MoyenneCVSS 5.5

CVE-2023-0446

XSS stocké, authentifié (Administrateur+), dans My YouTube Channel (<= 3.0.12.1)

Plugin: My YouTube Channel
Versions: <= 3.0.12.1
CVSS: 5.5/10
Correctif: 3.23.0

CritiqueCVSS 9.8

CVE-2022-4794

Faille de sécurité dans Amazon Affiliate (<= 3.12.2)

Plugin: Amazon Affiliate
Versions: <= 3.12.2
CVSS: 9.8/10
Correctif: 3.12.3

Pricing Table WordPress Plugin – Easy Pricing Tables

MoyenneCVSS 6.4

CVE-2022-4654

XSS stocké, authentifié (Contributeur+), dans Pricing Table WordPress Plugin – Easy Pricing Tables (<= 3.2.2)

Plugin: Pricing Table WordPress Plugin – Easy Pricing Tables
Versions: <= 3.2.2
CVSS: 6.4/10
Correctif: 3.2.3

MoyenneCVSS 6.4

CVE-2022-4781

XSS stocké, authentifié (Contributeur+), dans Accordion Shortcodes (<= 2.4.2)

Plugin: Accordion Shortcodes
Versions: <= 2.4.2
CVSS: 6.4/10
Correctif: Aucun

26785 – 26796 sur 32465 articles