Démarrer
MoyenneCVSS 6.4
CVE-2022-1398SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans External Media without Import (<= 1.1.2)
- Plugin
- External Media without Import
- Versions
- <= 1.1.2
- CVSS
- 6.4/10
- Correctif
- Aucun
19 avr. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32028
Vulnérabilités (CVE)
1
Guides publiés
323
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.5CVE-2022-1104XSS (Cross-Site Scripting), authentifié, dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.16.4)
- Plugin
- Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
- Versions
- <= 1.16.4
- CVSS
- 5.5/10
- Correctif
- 1.16.5
19 avr. 2022
LireÉlevéeCVSS 8.8
CVE-2022-1217XSS (Cross-Site Scripting) dans Custom TinyMCE Shortcode Button (<= 1.1)
- Plugin
- Custom TinyMCE Shortcode Button
- Versions
- <= 1.1
- CVSS
- 8.8/10
- Correctif
- Aucun
19 avr. 2022
LireMoyenneCVSS 6.1
CVE-2022-1216XSS réfléchi dans Advanced Image Sitemap (<= 1.2)
- Plugin
- Advanced Image Sitemap
- Versions
- <= 1.2
- CVSS
- 6.1/10
- Correctif
- Aucun
19 avr. 2022
LireÉlevéeCVSS 7.2
CVE-2021-25119Téléversement de fichier arbitraire dans AGIL(Automatic Grid Image Listing) (<= 1.0)
- Plugin
- AGIL(Automatic Grid Image Listing)
- Versions
- <= 1.0
- CVSS
- 7.2/10
- Correctif
- Aucun
19 avr. 2022
LireÉlevéeCVSS 8.3
CVE-2022-1386SSRF (Server-Side Request Forgery), non authentifié, dans Avada (Fusion) Builder (<= 3.6.2)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.6.2
- CVSS
- 8.3/10
- Correctif
- 3.6.2
19 avr. 2022
Lire
MoyenneCVSS 5.5CVE-2022-1089XSS (Cross-Site Scripting) dans Bulk Edit and Create User Profiles – WP Sheet Editor (<= 1.5.14)
- Plugin
- Bulk Edit and Create User Profiles – WP Sheet Editor
- Versions
- <= 1.5.14
- CVSS
- 5.5/10
- Correctif
- 1.5.14
19 avr. 2022
Lire
MoyenneCVSS 6.1CVE-2022-1265XSS stocké dans BulletProof Security (<= 6.1)
- Plugin
- BulletProof Security
- Versions
- <= 6.1
- CVSS
- 6.1/10
- Correctif
- 6.1
19 avr. 2022
Lire
CritiqueCVSS 9.8CVE-2022-27862Téléversement de fichier arbitraire dans VikBooking Hotel Booking Engine & PMS (<= 1.5.3)
- Plugin
- VikBooking Hotel Booking Engine & PMS
- Versions
- <= 1.5.3
- CVSS
- 9.8/10
- Correctif
- 1.5.4
18 avr. 2022
LireMoyenneCVSS 5.3CVE-2022-27863Faille de sécurité dans VikBooking Hotel Booking Engine & PMS (<= 1.5.3)
- Plugin
- VikBooking Hotel Booking Engine & PMS
- Versions
- <= 1.5.3
- CVSS
- 5.3/10
- Correctif
- 1.5.4
18 avr. 2022
LireÉlevéeCVSS 7.3
CVE-2022-0592Injection SQL dans MapSVG (<= 6.2.20)
- Plugin
- MapSVG
- Versions
- <= 6.2.20
- CVSS
- 7.3/10
- Correctif
- 6.2.20
18 avr. 2022
Lire
MoyenneCVSS 6.5CVE-2022-0814Injection SQL, non authentifié, dans Ubigeo de Perú para Woocommerce y WordPress (<= 3.6.4)
- Plugin
- Ubigeo de Perú para Woocommerce y WordPress
- Versions
- <= 3.6.4
- CVSS
- 6.5/10
- Correctif
- 3.6.4
18 avr. 2022
Lire27781 – 27792 sur 32029 articles