Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32028

Vulnérabilités (CVE)

1

Guides publiés

323

Publiés ce mois-ci

Directorist: AI-Powered Business Directory, Listings & Classified Ads

ÉlevéeCVSS 7.2

CVE-2022-2046

Téléversement de fichier arbitraire, authentifié, dans Directorist: AI-Powered Business Directory, Listings & Classified Ads (<= 7.2.2)

Plugin: Directorist: AI-Powered Business Directory, Listings & Classified Ads
Versions: <= 7.2.2
CVSS: 7.2/10
Correctif: 7.2.3

YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports

MoyenneCVSS 6.4

CVE-2022-2371

XSS stocké dans YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports (<= 2.2.1)

Plugin: YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports
Versions: <= 2.2.1
CVSS: 6.4/10
Correctif: 2.2.1

MoyenneCVSS 5.3

CVE-2022-2462

Divulgation d'informations dans Transposh WordPress Translation (<= 1.0.9.6)

Plugin: Transposh WordPress Translation
Versions: <= 1.0.9.6
CVSS: 5.3/10
Correctif: Aucun

Social Chat – Click To Chat App Button

MoyenneCVSS 5.5

CVE-2022-2361

XSS stocké dans Social Chat – Click To Chat App Button (<= 6.0.4)

Plugin: Social Chat – Click To Chat App Button
Versions: <= 6.0.4
CVSS: 5.5/10
Correctif: 6.0.5

ÉlevéeCVSS 7.2

CVE-2022-2409

XSS stocké, authentifié, dans Rough Chart (<= 1.0.0)

Plugin: Rough Chart
Versions: <= 1.0.0
CVSS: 7.2/10
Correctif: Aucun

YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports

MoyenneCVSS 5.5

CVE-2022-2372

XSS stocké, authentifié, dans YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports (<= 2.2.1)

Plugin: YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports
Versions: <= 2.2.1
CVSS: 5.5/10
Correctif: 2.2.2

Publisher Media Kit

MoyenneCVSS 5.3

CVE-2022-25858

Déni de service dans Publisher Media Kit (<= 1.2.1)

Plugin: Publisher Media Kit
Versions: <= 1.2.1
CVSS: 5.3/10
Correctif: 1.3.0

FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce

MoyenneCVSS 6.3

CVE-2022-2389

Défaut de contrôle d'accès dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 2.1.1)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 2.1.1
CVSS: 6.3/10
Correctif: 2.1.2

Comments Extra Fields For Post,Pages and CPT

MoyenneCVSS 5.5

CVE-2022-2398

XSS stocké, authentifié, dans Comments Extra Fields For Post,Pages and CPT (<= 4.0)

Plugin: Comments Extra Fields For Post,Pages and CPT
Versions: <= 4.0
CVSS: 5.5/10
Correctif: 4.1

Melapress File Monitor

ÉlevéeCVSS 7.2

CVE-2022-2269

Injection SQL, authentifié, dans Melapress File Monitor (<= 1.8.2)

Plugin: Melapress File Monitor
Versions: <= 1.8.2
CVSS: 7.2/10
Correctif: 1.8.3

CritiqueCVSS 9.8

CVE-2022-1950

Injection SQL dans Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress (<= 1.1.9)

Plugin: Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress
Versions: <= 1.1.9
CVSS: 9.8/10
Correctif: 1.2.0

GiveWP – Donation Plugin and Fundraising Platform

MoyenneCVSS 4.9

CVE-2022-31475

Lecture de fichier arbitraire, authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.20.2)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.20.2
CVSS: 4.9/10
Correctif: 2.21.0

27349 – 27360 sur 32029 articles