Démarrer
MoyenneCVSS 5.3
CVE-2022-1598Faille de sécurité, non authentifié, dans WPQA - Builder forms Addon For WordPress (<= 5.4)
- Plugin
- WPQA - Builder forms Addon For WordPress
- Versions
- <= 5.4
- CVSS
- 5.3/10
- Correctif
- 5.5
10 mai 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32268
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
wordpress
ÉlevéeCVSS 8.8CVE-2022-0642XSS (Cross-Site Scripting) dans JivoChat Live Chat – WP live chat plugin for WordPress (<= 1.3.5.3)
- Plugin
- JivoChat Live Chat – WP live chat plugin for WordPress
- Versions
- <= 1.3.5.3
- CVSS
- 8.8/10
- Correctif
- 1.3.5.4
9 mai 2022
Lire
MoyenneCVSS 5.4CVE-2022-1589Défaut de contrôle d'accès dans All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more. (<= 1.0.9)
- Plugin
- All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more.
- Versions
- <= 1.0.9
- CVSS
- 5.4/10
- Correctif
- 1.1.0
9 mai 2022
Lire
MoyenneCVSS 5.5CVE-2022-29432XSS (Cross-Site Scripting), authentifié, dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 2.1.27)
- Plugin
- wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
- Versions
- <= 2.1.27
- CVSS
- 5.5/10
- Correctif
- 2.1.28
6 mai 2022
Lire
MoyenneCVSS 6.1CVE-2022-1527XSS réfléchi dans WP 2FA – Two-factor authentication for WordPress (<= 2.2.0)
- Plugin
- WP 2FA – Two-factor authentication for WordPress
- Versions
- <= 2.2.0
- CVSS
- 6.1/10
- Correctif
- 2.2.1
6 mai 2022
LireÉlevéeCVSS 7.2
CVE-2021-36895XSS stocké, non authentifié, dans WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto (<= 5.1.4)
- Plugin
- WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto
- Versions
- <= 5.1.4
- CVSS
- 7.2/10
- Correctif
- 5.2.0
26 avr. 2022
Lire
MoyenneCVSS 6.1CVE-2022-1455XSS réfléchi dans Call Now Button – The #1 Click to Call Button for WordPress (<= 1.1.2)
- Plugin
- Call Now Button – The #1 Click to Call Button for WordPress
- Versions
- <= 1.1.2
- CVSS
- 6.1/10
- Correctif
- 1.1.2
25 avr. 2022
LireMoyenneCVSS 5.4
CVE-2022-1051XSS stocké dans WPQA - Builder forms Addon For WordPress (<= 5.2)
- Plugin
- WPQA - Builder forms Addon For WordPress
- Versions
- <= 5.2
- CVSS
- 5.4/10
- Correctif
- 5.2
21 avr. 2022
LireMoyenneCVSS 5.3
CVE-2022-1425Défaut de contrôle d'accès dans WPQA - Builder forms Addon For WordPress (<= 5.2)
- Plugin
- WPQA - Builder forms Addon For WordPress
- Versions
- <= 5.2
- CVSS
- 5.3/10
- Correctif
- 5.2
21 avr. 2022
LireMoyenneCVSS 6.4
CVE-2022-1349Défaut de contrôle d'accès dans WPQA - Builder forms Addon For WordPress (<= 5.2)
- Plugin
- WPQA - Builder forms Addon For WordPress
- Versions
- <= 5.2
- CVSS
- 6.4/10
- Correctif
- 5.2
21 avr. 2022
Lire
MoyenneCVSS 6.5CVE-2022-0814Injection SQL, non authentifié, dans Ubigeo de Perú para Woocommerce y WordPress (<= 3.6.4)
- Plugin
- Ubigeo de Perú para Woocommerce y WordPress
- Versions
- <= 3.6.4
- CVSS
- 6.5/10
- Correctif
- 3.6.4
18 avr. 2022
Lire
ÉlevéeCVSS 7.2CVE-2022-1037SSRF (Server-Side Request Forgery) dans EXMAGE – WordPress Image Links (<= 1.0.6)
- Plugin
- EXMAGE – WordPress Image Links
- Versions
- <= 1.0.6
- CVSS
- 7.2/10
- Correctif
- 1.0.7
14 avr. 2022
Lire2305 – 2316 sur 2731 articles