Démarrer
MoyenneCVSS 5.5CVE-2022-1322XSS stocké, authentifié (Administrateur+), dans Coming Soon – Under Construction (<= 1.2.0)
- Plugin
- Coming Soon – Under Construction
- Versions
- <= 1.2.0
- CVSS
- 5.5/10
- Correctif
- Aucun
26 juil. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.5ÉlevéeCVSS 7.2
CVE-2022-36375Faille de sécurité, authentifié, dans Tabs – Responsive Tabs with WooCommerce Product Tab Extension (<= 3.6.0)
- Plugin
- Tabs – Responsive Tabs with WooCommerce Product Tab Extension
- Versions
- <= 3.6.0
- CVSS
- 7.2/10
- Correctif
- 3.7.0
26 juil. 2022
LireÉlevéeCVSS 8.8
CVE-2022-2540XSS (Cross-Site Scripting) dans Link Optimizer Lite (<= 1.4.5)
- Plugin
- Link Optimizer Lite
- Versions
- <= 1.4.5
- CVSS
- 8.8/10
- Correctif
- Aucun
26 juil. 2022
Lire
MoyenneCVSS 6.1CVE-2022-1932Faille de sécurité dans Rezgo Online Booking (4.1.7 - 4.1.7)
- Plugin
- Rezgo Online Booking
- Versions
- 4.1.7 - 4.1.7
- CVSS
- 6.1/10
- Correctif
- 4.1.8
26 juil. 2022
Lire
MoyenneCVSS 5.4CVE-2022-2382Défaut de contrôle d'accès dans Product Slider, Product Carousel and Product Grid Gallery for WooCommerce – WooProduct Slider (<= 2.5.6)
- Plugin
- Product Slider, Product Carousel and Product Grid Gallery for WooCommerce – WooProduct Slider
- Versions
- <= 2.5.6
- CVSS
- 5.4/10
- Correctif
- 2.5.7
26 juil. 2022
Lire
MoyenneCVSS 6.3CVE-2022-2377Défaut de contrôle d'accès dans Directorist: AI-Powered Business Directory, Listings & Classified Ads (<= 7.2.3)
- Plugin
- Directorist: AI-Powered Business Directory, Listings & Classified Ads
- Versions
- <= 7.2.3
- CVSS
- 6.3/10
- Correctif
- 7.3.0
26 juil. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-2388CSRF (Cross-Site Request Forgery) dans WP Coder – Insert & Manage Code Snippets (<= 2.5.2)
- Plugin
- WP Coder – Insert & Manage Code Snippets
- Versions
- <= 2.5.2
- CVSS
- 8.8/10
- Correctif
- 2.5.3
26 juil. 2022
Lire
ÉlevéeCVSS 7.2CVE-2022-2354Exécution de code à distance (RCE), authentifié, dans WP-DBManager (<= 2.80.7)
- Plugin
- WP-DBManager
- Versions
- <= 2.80.7
- CVSS
- 7.2/10
- Correctif
- 2.80.8
25 juil. 2022
Lire
ÉlevéeCVSS 7.2CVE-2022-33969Faille de sécurité, authentifié, dans Flipbox – Awesomes Flip Boxes Image Overlay (<= 2.6.0)
- Plugin
- Flipbox – Awesomes Flip Boxes Image Overlay
- Versions
- <= 2.6.0
- CVSS
- 7.2/10
- Correctif
- 2.6.1
25 juil. 2022
LireÉlevéeCVSS 7.2
CVE-2022-33970Faille de sécurité, authentifié, dans Shortcode Addons- with Visual Composer, Divi, Beaver Builder and Elementor Extension (<= 3.1.2)
- Plugin
- Shortcode Addons- with Visual Composer, Divi, Beaver Builder and Elementor Extension
- Versions
- <= 3.1.2
- CVSS
- 7.2/10
- Correctif
- 3.2.0
25 juil. 2022
Lire
MoyenneCVSS 5.3CVE-2022-2535Divulgation d'informations dans SearchWP Live Ajax Search (<= 1.6.1)
- Plugin
- SearchWP Live Ajax Search
- Versions
- <= 1.6.1
- CVSS
- 5.3/10
- Correctif
- 1.6.2
25 juil. 2022
Lire
ÉlevéeCVSS 7.2CVE-2022-3141Injection SQL, authentifié (Administrateur+), dans TranslatePress – Translate Multilingual sites with AI Translation (<= 2.3.2)
- Plugin
- TranslatePress – Translate Multilingual sites with AI Translation
- Versions
- <= 2.3.2
- CVSS
- 7.2/10
- Correctif
- 2.3.3
23 juil. 2022
Lire27325 – 27336 sur 32055 articles