Démarrer
MoyenneCVSS 5.5CVE-2021-24686XSS (Cross-Site Scripting) dans SVG Support (<= 2.3.19)
- Plugin
- SVG Support
- Versions
- <= 2.3.19
- CVSS
- 5.5/10
- Correctif
- 2.3.20
3 janv. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32098
Vulnérabilités (CVE)
1
Guides publiés
0
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.5MoyenneCVSS 6.1
CVE-2021-25063XSS réfléchi dans CF7 Skins for Contact Form 7 (<= 2.5.0)
- Plugin
- CF7 Skins for Contact Form 7
- Versions
- <= 2.5.0
- CVSS
- 6.1/10
- Correctif
- 2.5.1
3 janv. 2022
Lire
ÉlevéeCVSS 8.8CVE-2021-24453Exécution de code à distance (RCE), authentifié, dans Include Me (<= 1.2.1)
- Plugin
- Include Me
- Versions
- <= 1.2.1
- CVSS
- 8.8/10
- Correctif
- 1.2.2
2 janv. 2022
Lire
ÉlevéeCVSS 7.2CVE-2021-25115XSS stocké dans WP Photo Album Plus (<= 8.0.10)
- Plugin
- WP Photo Album Plus
- Versions
- <= 8.0.10
- CVSS
- 7.2/10
- Correctif
- 8.1.00
2 janv. 2022
Lire
MoyenneCVSS 5.3CVE-2021-25093Défaut de contrôle d'accès dans Link Library (<= 7.2.7)
- Plugin
- Link Library
- Versions
- <= 7.2.7
- CVSS
- 5.3/10
- Correctif
- 7.2.8
30 déc. 2021
LireMoyenneCVSS 6.1CVE-2021-25091XSS réfléchi dans Link Library (<= 7.2.8)
- Plugin
- Link Library
- Versions
- <= 7.2.8
- CVSS
- 6.1/10
- Correctif
- 7.2.9
30 déc. 2021
LireMoyenneCVSS 4.3CVE-2021-25092CSRF (Cross-Site Request Forgery) dans Link Library (<= 7.2.7)
- Plugin
- Link Library
- Versions
- <= 7.2.7
- CVSS
- 4.3/10
- Correctif
- 7.2.8
30 déc. 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-24919Injection SQL dans Wicked Folders – Folder Organizer for Pages, Posts, and Custom Post Types (<= 2.18.9)
- Plugin
- Wicked Folders – Folder Organizer for Pages, Posts, and Custom Post Types
- Versions
- <= 2.18.9
- CVSS
- 8.8/10
- Correctif
- 2.18.10
30 déc. 2021
Lire
MoyenneCVSS 4.8CVE-2021-24944XSS stocké dans AGCA – Custom Dashboard & Login Page (<= 6.9.5)
- Plugin
- AGCA – Custom Dashboard & Login Page
- Versions
- <= 6.9.5
- CVSS
- 4.8/10
- Correctif
- 7.0
30 déc. 2021
LireÉlevéeCVSS 8.8
CVE-2021-24704CSRF (Cross-Site Request Forgery) dans Orange Form (<= 1.0.1)
- Plugin
- Orange Form
- Versions
- <= 1.0.1
- CVSS
- 8.8/10
- Correctif
- Aucun
29 déc. 2021
LireMoyenneCVSS 5.5
CVE-2021-24707XSS (Cross-Site Scripting), authentifié, dans Learning Courses (<= 5.0)
- Plugin
- Learning Courses
- Versions
- <= 5.0
- CVSS
- 5.5/10
- Correctif
- 5.0
29 déc. 2021
LireÉlevéeCVSS 8.8
CVE-2021-24688CSRF (Cross-Site Request Forgery) dans Orange Form (<= 1.0.1)
- Plugin
- Orange Form
- Versions
- <= 1.0.1
- CVSS
- 8.8/10
- Correctif
- Aucun
29 déc. 2021
Lire28309 – 28320 sur 32099 articles