Démarrer
ÉlevéeCVSS 7.2CVE-2022-47605Injection SQL, authentifié (Administrateur+), dans Custom 404 Pro (<= 3.7.0)
- Plugin
- Custom 404 Pro
- Versions
- <= 3.7.0
- CVSS
- 7.2/10
- Correctif
- 3.7.1
13 janv. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32243
Vulnérabilités (CVE)
1
Guides publiés
145
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2ÉlevéeCVSS 7.2
CVE-2022-47592XSS (Cross-Site Scripting) dans MagicForm (<= 0.1)
- Plugin
- MagicForm
- Versions
- <= 0.1
- CVSS
- 7.2/10
- Correctif
- Aucun
13 janv. 2023
LireÉlevéeCVSS 8.8
CVE-2022-47167CSRF (Cross-Site Request Forgery) dans Crayon Syntax Highlighter (<= 2.8.4)
- Plugin
- Crayon Syntax Highlighter
- Versions
- <= 2.8.4
- CVSS
- 8.8/10
- Correctif
- Aucun
13 janv. 2023
LireÉlevéeCVSS 8.8
CVE-2022-47183CSRF (Cross-Site Request Forgery) dans Extra Block Design, Style, CSS for ANY Gutenberg Blocks (<= 0.2.6)
- Plugin
- Extra Block Design, Style, CSS for ANY Gutenberg Blocks
- Versions
- <= 0.2.6
- CVSS
- 8.8/10
- Correctif
- 0.2.7
13 janv. 2023
LireMoyenneCVSS 4.3
CVE-2023-22676Faille de sécurité dans Advanced Custom Fields: Image Crop Add-on (<= 1.4.12)
- Plugin
- Advanced Custom Fields: Image Crop Add-on
- Versions
- <= 1.4.12
- CVSS
- 4.3/10
- Correctif
- Aucun
13 janv. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-0234Injection SQL, authentifié (Administrateur+), dans Security Optimizer – The All-In-One Protection Plugin (<= 1.3.0)
- Plugin
- Security Optimizer – The All-In-One Protection Plugin
- Versions
- <= 1.3.0
- CVSS
- 7.2/10
- Correctif
- 1.3.1
13 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2023-0081XSS stocké, authentifié (Contributeur+), dans MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy) (<= 8.12.0)
- Plugin
- MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy)
- Versions
- <= 8.12.0
- CVSS
- 6.4/10
- Correctif
- 8.12.1
13 janv. 2023
LireÉlevéeCVSS 8.8
CVE-2022-47611CSRF (Cross-Site Request Forgery) dans Hover Image (<= 1.4.1)
- Plugin
- Hover Image
- Versions
- <= 1.4.1
- CVSS
- 8.8/10
- Correctif
- Aucun
13 janv. 2023
LireÉlevéeCVSS 8.8
CVE-2022-47147Faille de sécurité dans ipBlockList (<= 1.0)
- Plugin
- ipBlockList
- Versions
- <= 1.0
- CVSS
- 8.8/10
- Correctif
- Aucun
13 janv. 2023
LireMoyenneCVSS 6.1
CVE-2022-47591XSS réfléchi dans Map Multi Marker (<= 3.2.1)
- Plugin
- Map Multi Marker
- Versions
- <= 3.2.1
- CVSS
- 6.1/10
- Correctif
- Aucun
13 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2023-0096XSS stocké, authentifié (Contributeur+), dans Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms (<= 1.21.1)
- Plugin
- Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms
- Versions
- <= 1.21.1
- CVSS
- 6.4/10
- Correctif
- 1.22.0
13 janv. 2023
LireÉlevéeCVSS 8.8
CVE-2022-46867CSRF (Cross-Site Request Forgery) dans Universal Star Rating (<= 2.1.0)
- Plugin
- Universal Star Rating
- Versions
- <= 2.1.0
- CVSS
- 8.8/10
- Correctif
- Aucun
13 janv. 2023
Lire26449 – 26460 sur 32242 articles