Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32028

Vulnérabilités (CVE)

Guides publiés

323

Publiés ce mois-ci

Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews

MoyenneCVSS 6.4

CVE-2022-35882

XSS stocké, authentifié (Auteur+), dans Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews (<= 1.9.6)

Plugin: Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews
Versions: <= 1.9.6
CVSS: 6.4/10
Correctif: 1.9.7

Divulgation d'informations dans Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More (<= 1.4.7)

Plugin: Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More
Versions: <= 1.4.7
CVSS: 7.5/10
Correctif: 1.4.7.1

Faille de sécurité, non authentifié, dans Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More (<= 1.4.7)

Plugin: Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More
Versions: <= 1.4.7
CVSS: 9.8/10
Correctif: 1.4.7.1

Suppression de fichier arbitraire, authentifié (Contributeur+), dans Download Manager (<= 3.2.50)

Plugin: Download Manager
Versions: <= 3.2.50
CVSS: 8.8/10
Correctif: 3.2.51

XSS (Cross-Site Scripting) dans uContext for Amazon (<= 3.9.1)

Plugin: uContext for Amazon
Versions: <= 3.9.1
CVSS: 8.8/10
Correctif: Aucun

XSS réfléchi dans Feed Them Social – Social Media Feeds, Video, and Photo Galleries (<= 2.9.9)

Plugin: Feed Them Social – Social Media Feeds, Video, and Photo Galleries
Versions: <= 2.9.9
CVSS: 6.1/10
Correctif: 3.0.1

XSS stocké, authentifié (Abonné+), dans Feed Them Social – Social Media Feeds, Video, and Photo Galleries (<= 2.9.9)

Plugin: Feed Them Social – Social Media Feeds, Video, and Photo Galleries
Versions: <= 2.9.9
CVSS: 5.4/10
Correctif: 3.0.1

Divulgation d'informations dans WPGraphQL WooCommerce (<= 0.12.3)

Plugin: WPGraphQL WooCommerce
Versions: <= 0.12.3
CVSS: 5.3/10
Correctif: 0.12.4

XSS (Cross-Site Scripting) dans uContext for Clickbank (<= 3.9.1)

Plugin: uContext for Clickbank
Versions: <= 3.9.1
CVSS: 8.8/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website (<= 2.11.0)

Plugin: Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website
Versions: <= 2.11.0
CVSS: 5.5/10
Correctif: 2.12.0

XSS stocké, authentifié (Administrateur+), dans Coming Soon – Under Construction (<= 1.2.0)

Plugin: Coming Soon – Under Construction
Versions: <= 1.2.0
CVSS: 5.5/10
Correctif: Aucun

Faille de sécurité, authentifié, dans Tabs – Responsive Tabs with WooCommerce Product Tab Extension (<= 3.6.0)

Plugin: Tabs – Responsive Tabs with WooCommerce Product Tab Extension
Versions: <= 3.6.0
CVSS: 7.2/10
Correctif: 3.7.0

26 juil. 2022

Lire

27289 – 27300 sur 32029 articles