Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

1

Guides publiés

46

Publiés ce mois-ci

Filtre par plugin

wp

Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder

MoyenneCVSS 6.4

CVE-2022-4381

XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.16.8)

Plugin: Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
Versions: <= 1.16.8
CVSS: 6.4/10
Correctif: 1.16.9

ÉlevéeCVSS 8.8

CVE-2022-32587

CSRF (Cross-Site Request Forgery) dans WP Page Widget (<= 3.9)

Plugin: WP Page Widget
Versions: <= 3.9
CVSS: 8.8/10
Correctif: 4.0

Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder

MoyenneCVSS 6.4

CVE-2022-4362

XSS stocké, authentifié (Contributeur+), dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.16.8)

Plugin: Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
Versions: <= 1.16.8
CVSS: 6.4/10
Correctif: 1.16.9

WP Custom Cursors | WordPress Cursor Plugin

ÉlevéeCVSS 8.8

CVE-2022-3151

CSRF (Cross-Site Request Forgery) dans WP Custom Cursors | WordPress Cursor Plugin (<= 3.0)

Plugin: WP Custom Cursors | WordPress Cursor Plugin
Versions: <= 3.0
CVSS: 8.8/10
Correctif: 3.0.1

WP Custom Cursors | WordPress Cursor Plugin

ÉlevéeCVSS 7.2

CVE-2022-3150

Injection SQL, authentifié (Administrateur+), dans WP Custom Cursors | WordPress Cursor Plugin (<= 3.0.2)

Plugin: WP Custom Cursors | WordPress Cursor Plugin
Versions: <= 3.0.2
CVSS: 7.2/10
Correctif: 3.0.3

WP Custom Cursors | WordPress Cursor Plugin

MoyenneCVSS 5.5

CVE-2022-3149

XSS stocké, authentifié (Administrateur+), dans WP Custom Cursors | WordPress Cursor Plugin (<= 3.0)

Plugin: WP Custom Cursors | WordPress Cursor Plugin
Versions: <= 3.0
CVSS: 5.5/10
Correctif: 3.0.1

WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel

ÉlevéeCVSS 7.2

CVE-2022-3243

Injection SQL, authentifié (Administrateur+), dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 6.5.7)

Plugin: WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
Versions: <= 6.5.7
CVSS: 7.2/10
Correctif: 6.5.8

WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel

MoyenneCVSS 5.4

CVE-2022-3244

Défaut de contrôle d'accès dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 6.5.7)

Plugin: WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
Versions: <= 6.5.7
CVSS: 5.4/10
Correctif: 6.5.8

SearchWP Live Ajax Search

CritiqueCVSS 9.1

CVE-2022-3227

Inclusion de fichier local (LFI) dans SearchWP Live Ajax Search (1.0 - 1.6.2)

Plugin: SearchWP Live Ajax Search
Versions: 1.0 - 1.6.2
CVSS: 9.1/10
Correctif: 1.6.3

WP 2FA – Two-factor authentication for WordPress

MoyenneCVSS 5.3

CVE-2022-2891

Faille de sécurité dans WP 2FA – Two-factor authentication for WordPress (<= 2.2.1)

Plugin: WP 2FA – Two-factor authentication for WordPress
Versions: <= 2.2.1
CVSS: 5.3/10
Correctif: 2.3.0

Rate My Post – Star Rating Plugin by FeedbackWP

ÉlevéeCVSS 8.8

CVE-2022-40671

CSRF (Cross-Site Request Forgery) dans Rate My Post – Star Rating Plugin by FeedbackWP (<= 3.3.4)

Plugin: Rate My Post – Star Rating Plugin by FeedbackWP
Versions: <= 3.3.4
CVSS: 8.8/10
Correctif: 3.3.5

CritiqueCVSS 9.8

CVE-2022-3180

Élévation de privilèges, non authentifié, dans WPGateway (<= 3.5)

Plugin: WPGateway
Versions: <= 3.5
CVSS: 9.8/10
Correctif: Aucun

3577 – 3588 sur 4343 articles