Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

1

Guides publiés

4

Publiés ce mois-ci

Filtre par plugin

Text Hover

MoyenneCVSS 5.5

CVE-2022-0737

XSS stocké dans Text Hover (<= 4.1)

Plugin: Text Hover
Versions: <= 4.1
CVSS: 5.5/10
Correctif: 4.2

MoyenneCVSS 6.1

CVE-2021-46781

XSS réfléchi dans Maintenance Mode by Supsystic (<= 1.7.5)

Plugin: Maintenance Mode by Supsystic
Versions: <= 1.7.5
CVSS: 6.1/10
Correctif: 1.7.6

Menubar

MoyenneCVSS 6.4

CVE-2022-1152

XSS réfléchi dans Menubar (<= 5.7.2)

Plugin: Menubar
Versions: <= 5.7.2
CVSS: 6.4/10
Correctif: 5.8

Page and Post Restriction

MoyenneCVSS 5.5

CVE-2022-1027

XSS stocké dans Page and Post Restriction (<= 1.2.6)

Plugin: Page and Post Restriction
Versions: <= 1.2.6
CVSS: 5.5/10
Correctif: 1.2.7

Social comments by WpDevArt

MoyenneCVSS 5.5

CVE-2022-0876

XSS stocké dans Social comments by WpDevArt (<= 2.4.9)

Plugin: Social comments by WpDevArt
Versions: <= 2.4.9
CVSS: 5.5/10
Correctif: 2.5.0

MoyenneCVSS 5.4

CVE-2021-24800

Défaut de contrôle d'accès dans DW Question Answer Pro (<= 1.3.6)

Plugin: DW Question Answer Pro
Versions: <= 1.3.6
CVSS: 5.4/10
Correctif: 1.3.7

ÉlevéeCVSS 7.2

CVE-2021-25111

Redirection ouverte, non authentifié, dans English WordPress Admin (<= 1.5.1.1)

Plugin: English WordPress Admin
Versions: <= 1.5.1.1
CVSS: 7.2/10
Correctif: 1.5.2

Nimble Page Builder

MoyenneCVSS 6.1

CVE-2022-0314

XSS réfléchi dans Nimble Page Builder (<= 3.2.2)

Plugin: Nimble Page Builder
Versions: <= 3.2.2
CVSS: 6.1/10
Correctif: 3.2.2

MoyenneCVSS 5.4

CVE-2021-24805

CSRF (Cross-Site Request Forgery) dans DW Question Answer Pro (<= 1.3.6)

Plugin: DW Question Answer Pro
Versions: <= 1.3.6
CVSS: 5.4/10
Correctif: 1.3.7

ÉlevéeCVSS 8.8

CVE-2021-24957

Injection SQL dans Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress (<= 6.1.6)

Plugin: Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress
Versions: <= 6.1.6
CVSS: 8.8/10
Correctif: 6.1.6

Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty

MoyenneCVSS 4.8

CVE-2021-36846

XSS stocké dans Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty (<= 2.8.3)

Plugin: Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty
Versions: <= 2.8.3
CVSS: 4.8/10
Correctif: 2.8.5

Plausible Analytics

MoyenneCVSS 4.8

CVE-2022-27845

XSS stocké dans Plausible Analytics (<= 1.2.2)

Plugin: Plausible Analytics
Versions: <= 1.2.2
CVSS: 4.8/10
Correctif: 1.2.3

27937 – 27948 sur 32103 articles