Démarrer
ÉlevéeCVSS 7.2
CVE-2022-1684Injection SQL, authentifié, dans CUBE SLIDER (<= 1.2)
- Plugin
- CUBE SLIDER
- Versions
- <= 1.2
- CVSS
- 7.2/10
- Correctif
- Aucun
9 mai 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31998
Vulnérabilités (CVE)
1
Guides publiés
293
Publiés ce mois-ci
MoyenneCVSS 5.4CVE-2022-1589Défaut de contrôle d'accès dans All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more. (<= 1.0.9)
- Plugin
- All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more.
- Versions
- <= 1.0.9
- CVSS
- 5.4/10
- Correctif
- 1.1.0
9 mai 2022
LireMoyenneCVSS 6.1
CVE-2014-4845XSS (Cross-Site Scripting), authentifié, dans BannerMan (<= 0.2.4)
- Plugin
- BannerMan
- Versions
- <= 0.2.4
- CVSS
- 6.1/10
- Correctif
- Aucun
9 mai 2022
LireMoyenneCVSS 5.5
CVE-2022-1643XSS stocké, authentifié, dans Birthdays Widget (<= 1.7.18)
- Plugin
- Birthdays Widget
- Versions
- <= 1.7.18
- CVSS
- 5.5/10
- Correctif
- Aucun
9 mai 2022
LireÉlevéeCVSS 8.8
CVE-2022-1683Injection SQL, authentifié, dans amtyThumb (<= 4.2.0)
- Plugin
- amtyThumb
- Versions
- <= 4.2.0
- CVSS
- 8.8/10
- Correctif
- Aucun
9 mai 2022
Lire
MoyenneCVSS 6.5CVE-2022-1583Faille de sécurité dans External Links in New Window / New Tab (<= 1.42)
- Plugin
- External Links in New Window / New Tab
- Versions
- <= 1.42
- CVSS
- 6.5/10
- Correctif
- 1.43
9 mai 2022
LireMoyenneCVSS 5.5
CVE-2022-0376XSS (Cross-Site Scripting), authentifié, dans User Meta – User Profile Builder and User management plugin (<= 2.4.2)
- Plugin
- User Meta – User Profile Builder and User management plugin
- Versions
- <= 2.4.2
- CVSS
- 5.5/10
- Correctif
- 2.4.3
9 mai 2022
LireÉlevéeCVSS 8.8
CVE-2022-1691Injection SQL, authentifié, dans Realty Workstation (<= 1.0.9)
- Plugin
- Realty Workstation
- Versions
- <= 1.0.9
- CVSS
- 8.8/10
- Correctif
- 1.0.10
9 mai 2022
Lire
CritiqueCVSS 9.8CVE-2022-1692Injection SQL, non authentifié, dans CP Image Store with Slideshow (<= 1.0.68)
- Plugin
- CP Image Store with Slideshow
- Versions
- <= 1.0.68
- CVSS
- 9.8/10
- Correctif
- 1.0.68
9 mai 2022
LireMoyenneCVSS 4.8
CVE-2022-1644XSS (Cross-Site Scripting), authentifié, dans Call&Book Mobile Bar (<= 1.2.2)
- Plugin
- Call&Book Mobile Bar
- Versions
- <= 1.2.2
- CVSS
- 4.8/10
- Correctif
- Aucun
9 mai 2022
LireMoyenneCVSS 4.8
CVE-2022-1275XSS (Cross-Site Scripting), authentifié, dans BannerMan (<= 0.2.4)
- Plugin
- BannerMan
- Versions
- <= 0.2.4
- CVSS
- 4.8/10
- Correctif
- Aucun
9 mai 2022
LireMoyenneCVSS 4.8
CVE-2022-1542XSS (Cross-Site Scripting), authentifié, dans hpb Dashboard (<= 1.3.1)
- Plugin
- hpb Dashboard
- Versions
- <= 1.3.1
- CVSS
- 4.8/10
- Correctif
- Aucun
9 mai 2022
Lire27649 – 27660 sur 31999 articles