Démarrer
MoyenneCVSS 4.8CVE-2021-25029XSS (Cross-Site Scripting), authentifié, dans CLUEVO LMS, E-Learning Platform (<= 1.8.1)
- Plugin
- CLUEVO LMS, E-Learning Platform
- Versions
- <= 1.8.1
- CVSS
- 4.8/10
- Correctif
- 1.8.1
10 janv. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.8CritiqueCVSS 9.8
CVE-2021-25114Injection SQL, non authentifié, dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 2.6.7)
- Plugin
- Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
- Versions
- <= 2.6.7
- CVSS
- 9.8/10
- Correctif
- 2.6.7
7 janv. 2022
Lire
MoyenneCVSS 5.3CVE-2021-25096Faille de sécurité dans IP2Location Country Blocker (<= 2.26.4)
- Plugin
- IP2Location Country Blocker
- Versions
- <= 2.26.4
- CVSS
- 5.3/10
- Correctif
- 2.26.5
6 janv. 2022
Lire
MoyenneCVSS 4.8CVE-2022-23979XSS stocké, authentifié, dans Ultimate Reviews (<= 3.0.15)
- Plugin
- Ultimate Reviews
- Versions
- <= 3.0.15
- CVSS
- 4.8/10
- Correctif
- 3.0.16
6 janv. 2022
LireÉlevéeCVSS 7.1CVE-2021-25095Faille de sécurité dans IP2Location Country Blocker (<= 2.26.4)
- Plugin
- IP2Location Country Blocker
- Versions
- <= 2.26.4
- CVSS
- 7.1/10
- Correctif
- 2.26.5
6 janv. 2022
LireÉlevéeCVSS 7.1CVE-2021-25108CSRF (Cross-Site Request Forgery) dans IP2Location Country Blocker (<= 2.26.5)
- Plugin
- IP2Location Country Blocker
- Versions
- <= 2.26.5
- CVSS
- 7.1/10
- Correctif
- 2.26.6
6 janv. 2022
LireÉlevéeCVSS 7.7
CVE-2021-24947Lecture de fichier arbitraire dans RVM – Responsive Vector Maps (<= 6.4.1)
- Plugin
- RVM – Responsive Vector Maps
- Versions
- <= 6.4.1
- CVSS
- 7.7/10
- Correctif
- 6.4.2
6 janv. 2022
Lire
MoyenneCVSS 6.5CVE-2021-24993CSRF (Cross-Site Request Forgery) dans Ultimate Product Catalog (<= 5.0.26)
- Plugin
- Ultimate Product Catalog
- Versions
- <= 5.0.26
- CVSS
- 6.5/10
- Correctif
- 5.0.26
6 janv. 2022
Lire
MoyenneCVSS 6.5CVE-2021-24928Injection SQL dans Rearrange Products for WooCommerce (<= 3.0.8)
- Plugin
- Rearrange Products for WooCommerce
- Versions
- <= 3.0.8
- CVSS
- 6.5/10
- Correctif
- 3.0.8
5 janv. 2022
Lire
MoyenneCVSS 5.4CVE-2021-25106XSS stocké dans Privacy Policy Generator – WPLP Legal Pages (<= 2.7.1)
- Plugin
- Privacy Policy Generator – WPLP Legal Pages
- Versions
- <= 2.7.1
- CVSS
- 5.4/10
- Correctif
- 2.7.1
5 janv. 2022
Lire
MoyenneCVSS 6.1CVE-2021-24879XSS stocké dans SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent (<= 2.2.7)
- Plugin
- SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent
- Versions
- <= 2.2.7
- CVSS
- 6.1/10
- Correctif
- 2.2.7
5 janv. 2022
LireMoyenneCVSS 6.1CVE-2021-24878XSS réfléchi dans SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent (<= 2.2.6)
- Plugin
- SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent
- Versions
- <= 2.2.6
- CVSS
- 6.1/10
- Correctif
- 2.2.7
5 janv. 2022
Lire28237 – 28248 sur 32055 articles