Démarrer
MoyenneCVSS 4.9CVE-2022-0493Lecture de fichier arbitraire, authentifié, dans String locator (<= 2.5.0)
- Plugin
- String locator
- Versions
- <= 2.5.0
- CVSS
- 4.9/10
- Correctif
- 2.5.0
1 mars 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32068
Vulnérabilités (CVE)
1
Guides publiés
363
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.9ÉlevéeCVSS 7.5
CVE-2022-0679Traversée de répertoire dans Narnoo Distributor (<= 2.5.1)
- Plugin
- Narnoo Distributor
- Versions
- <= 2.5.1
- CVSS
- 7.5/10
- Correctif
- Aucun
1 mars 2022
LireMoyenneCVSS 6.1
CVE-2022-0628XSS réfléchi dans Mega Menu Plugin for WordPress – AP Mega Menu (<= 3.0.8)
- Plugin
- Mega Menu Plugin for WordPress – AP Mega Menu
- Versions
- <= 3.0.8
- CVSS
- 6.1/10
- Correctif
- 3.0.8
28 févr. 2022
Lire
MoyenneCVSS 6.4CVE-2022-0423XSS stocké dans 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery (<= 1.12.1)
- Plugin
- 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery
- Versions
- <= 1.12.1
- CVSS
- 6.4/10
- Correctif
- 1.12.1
28 févr. 2022
Lire
CritiqueCVSS 9.8CVE-2022-0760Injection SQL, non authentifié, dans Simple Link Directory – AI Powered (<= 7.7.2)
- Plugin
- Simple Link Directory – AI Powered
- Versions
- <= 7.7.2
- CVSS
- 9.8/10
- Correctif
- 7.7.2
28 févr. 2022
LireCritiqueCVSS 9.8
CVE-2022-0694Injection SQL, non authentifié, dans Advanced Booking Calendar (<= 1.6.9)
- Plugin
- Advanced Booking Calendar
- Versions
- <= 1.6.9
- CVSS
- 9.8/10
- Correctif
- 1.7.0
28 févr. 2022
LireMoyenneCVSS 6.4
CVE-2022-0364XSS stocké dans Modern Events Calendar Lite (<= 6.3.0)
- Plugin
- Modern Events Calendar Lite
- Versions
- <= 6.3.0
- CVSS
- 6.4/10
- Correctif
- 6.4.0
28 févr. 2022
LireMoyenneCVSS 6.1
CVE-2022-0640XSS réfléchi dans Pricing Table Builder – AP Pricing Tables Lite (<= 1.1.4)
- Plugin
- Pricing Table Builder – AP Pricing Tables Lite
- Versions
- <= 1.1.4
- CVSS
- 6.1/10
- Correctif
- 1.1.5
28 févr. 2022
Lire
CritiqueCVSS 9.8CVE-2022-0747Injection SQL dans AI Infographic Maker (<= 4.3.7)
- Plugin
- AI Infographic Maker
- Versions
- <= 4.3.7
- CVSS
- 9.8/10
- Correctif
- 4.3.8
28 févr. 2022
Lire
CritiqueCVSS 9.1CVE-2022-0591Faille de sécurité dans FormCraft – Form Builder (<= 3.8.28)
- Plugin
- FormCraft – Form Builder
- Versions
- <= 3.8.28
- CVSS
- 9.1/10
- Correctif
- 3.8.28
28 févr. 2022
Lire
MoyenneCVSS 6.1CVE-2021-25019XSS réfléchi dans GEO Plugin by Squirrly SEO (<= 11.1.12)
- Plugin
- GEO Plugin by Squirrly SEO
- Versions
- <= 11.1.12
- CVSS
- 6.1/10
- Correctif
- 11.1.12
28 févr. 2022
Lire
ÉlevéeCVSS 8.1CVE-2022-0229Faille de sécurité, non authentifié, dans miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) (<= 5.4.52)
- Plugin
- miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)
- Versions
- <= 5.4.52
- CVSS
- 8.1/10
- Correctif
- 5.5
28 févr. 2022
Lire28033 – 28044 sur 32069 articles