Commencer
MoyenneCVSS 6.5
CVE-2022-3124Défaut de contrôle d'accès dans Frontend File Manager Plugin (<= 21.2)
- Plugin
- Frontend File Manager Plugin
- Versions
- <= 21.2
- CVSS
- 6.5/10
- Correctif
- 21.3
7 sept. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 292
Vulnérabilités (CVE)
17
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.4CVE-2022-33177CSRF (Cross-Site Request Forgery) dans Booking Calendar (<= 9.2.1)
- Plugin
- Booking Calendar
- Versions
- <= 9.2.1
- CVSS
- 5.4/10
- Correctif
- 9.2.2
6 sept. 2022
LireCritiqueCVSS 9.8
CVE-2022-2754Injection SQL, non authentifié, dans Ketchup Restaurant Reservations (<= 1.0.0)
- Plugin
- Ketchup Restaurant Reservations
- Versions
- <= 1.0.0
- CVSS
- 9.8/10
- Correctif
- Aucun
6 sept. 2022
LireÉlevéeCVSS 8.8
CVE-2022-45847CSRF (Cross-Site Request Forgery) dans WordPress Countdown Widget (<= 3.1.9.1)
- Plugin
- WordPress Countdown Widget
- Versions
- <= 3.1.9.1
- CVSS
- 8.8/10
- Correctif
- 3.1.9.2
6 sept. 2022
Lire
MoyenneCVSS 4.4CVE-2022-3144XSS stocké, authentifié, dans Wordfence Security – Firewall, Malware Scan, and Login Security (<= 7.6.0)
- Plugin
- Wordfence Security – Firewall, Malware Scan, and Login Security
- Versions
- <= 7.6.0
- CVSS
- 4.4/10
- Correctif
- 7.6.1
6 sept. 2022
LireÉlevéeCVSS 7.5
CVE-2022-31474Lecture de fichier arbitraire dans BackupBuddy (8.5.8.0 - 8.7.4.1)
- Plugin
- BackupBuddy
- Versions
- 8.5.8.0 - 8.7.4.1
- CVSS
- 7.5/10
- Correctif
- 8.7.5
6 sept. 2022
LireÉlevéeCVSS 7.2
CVE-2022-2753XSS stocké, non authentifié, dans Ketchup Restaurant Reservations (<= 1.0.0)
- Plugin
- Ketchup Restaurant Reservations
- Versions
- <= 1.0.0
- CVSS
- 7.2/10
- Correctif
- Aucun
6 sept. 2022
Lire
MoyenneCVSS 5.5CVE-2022-3132XSS stocké, authentifié (Administrateur+), dans Goolytics – Simple Google Analytics (<= 1.1.1)
- Plugin
- Goolytics – Simple Google Analytics
- Versions
- <= 1.1.1
- CVSS
- 5.5/10
- Correctif
- 1.1.2
6 sept. 2022
LireMoyenneCVSS 5.3
CVE-2022-1579Faille de sécurité dans Login Block IPs (<= *)
- Plugin
- Login Block IPs
- Versions
- <= *
- CVSS
- 5.3/10
- Correctif
- Aucun
5 sept. 2022
Lire
ÉlevéeCVSS 7.2CVE-2022-3076Téléversement de fichier arbitraire, authentifié (Administrateur+), dans CM Download Manager – Organize, Protect & Share Files in WordPress (<= 2.8.5)
- Plugin
- CM Download Manager – Organize, Protect & Share Files in WordPress
- Versions
- <= 2.8.5
- CVSS
- 7.2/10
- Correctif
- 2.8.6
5 sept. 2022
Lire
MoyenneCVSS 6.4CVE-2022-1755XSS stocké, authentifié (Auteur+), dans SVG Support (<= 2.4.2)
- Plugin
- SVG Support
- Versions
- <= 2.4.2
- CVSS
- 6.4/10
- Correctif
- 2.5
5 sept. 2022
LireMoyenneCVSS 5.5
CVE-2022-3135XSS stocké, authentifié (Administrateur+), dans SEO Smart Links (<= 3.0.1)
- Plugin
- SEO Smart Links
- Versions
- <= 3.0.1
- CVSS
- 5.5/10
- Correctif
- Aucun
5 sept. 2022
Lire28381 – 28392 sur 33309 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement