Démarrer
ÉlevéeCVSS 8.8
CVE-2022-47142CSRF (Cross-Site Request Forgery) dans Mediamatic – Media Library Folders (<= 2.8.1)
- Plugin
- Mediamatic – Media Library Folders
- Versions
- <= 2.8.1
- CVSS
- 8.8/10
- Correctif
- Aucun
13 janv. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32243
Vulnérabilités (CVE)
1
Guides publiés
145
Publiés ce mois-ci
MoyenneCVSS 5.5
CVE-2023-22680XSS stocké, authentifié (Administrateur+), dans No API Amazon Affiliate (<= 4.2.2)
- Plugin
- No API Amazon Affiliate
- Versions
- <= 4.2.2
- CVSS
- 5.5/10
- Correctif
- 4.4.0
13 janv. 2023
LireMoyenneCVSS 5.5
CVE-2023-0295XSS (Cross-Site Scripting), authentifié (Administrateur+), dans Launchpad – Coming Soon & Maintenance Mode Plugin (<= 1.0.13)
- Plugin
- Launchpad – Coming Soon & Maintenance Mode Plugin
- Versions
- <= 1.0.13
- CVSS
- 5.5/10
- Correctif
- Aucun
13 janv. 2023
LireMoyenneCVSS 5.5
CVE-2023-22679XSS stocké, authentifié (Administrateur+), dans WP Better Emails (<= 0.4)
- Plugin
- WP Better Emails
- Versions
- <= 0.4
- CVSS
- 5.5/10
- Correctif
- Aucun
13 janv. 2023
LireMoyenneCVSS 5.5
CVE-2022-47435XSS stocké, authentifié (Administrateur+), dans WP-OliveCart (<= 1.1.3)
- Plugin
- WP-OliveCart
- Versions
- <= 1.1.3
- CVSS
- 5.5/10
- Correctif
- Aucun
13 janv. 2023
LireÉlevéeCVSS 8.8
CVE-2023-22681Faille de sécurité dans Online Exam Software : eExamhall (<= 4.0)
- Plugin
- Online Exam Software : eExamhall
- Versions
- <= 4.0
- CVSS
- 8.8/10
- Correctif
- Aucun
13 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2022-4762XSS stocké, authentifié (Contributeur+), dans Materialis Companion (<= 1.3.39)
- Plugin
- Materialis Companion
- Versions
- <= 1.3.39
- CVSS
- 6.4/10
- Correctif
- 1.3.40
13 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2023-0082XSS (Cross-Site Scripting), authentifié (Contributeur+), dans ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) (<= 7.12.0)
- Plugin
- ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin)
- Versions
- <= 7.12.0
- CVSS
- 6.4/10
- Correctif
- 7.12.1
13 janv. 2023
Lire
ÉlevéeCVSS 7.4CVE-2022-4833XSS stocké, authentifié (Auteur+), dans YourChannel: Everything you want in a YouTube plugin. (<= 1.2.1)
- Plugin
- YourChannel: Everything you want in a YouTube plugin.
- Versions
- <= 1.2.1
- CVSS
- 7.4/10
- Correctif
- 1.2.2
13 janv. 2023
LireMoyenneCVSS 5.4
CVE-2022-47609CSRF (Cross-Site Request Forgery) dans DNUI (<= 2.8.1)
- Plugin
- DNUI
- Versions
- <= 2.8.1
- CVSS
- 5.4/10
- Correctif
- Aucun
13 janv. 2023
LireMoyenneCVSS 6.4CVE-2023-0282XSS stocké, authentifié (Abonné+), dans YourChannel: Everything you want in a YouTube plugin. (<= 1.2.1)
- Plugin
- YourChannel: Everything you want in a YouTube plugin.
- Versions
- <= 1.2.1
- CVSS
- 6.4/10
- Correctif
- 1.2.2
13 janv. 2023
LireÉlevéeCVSS 8.8
CVE-2023-22674Défaut de contrôle d'accès dans Dashicons + Custom Post Types (<= 1.0.2)
- Plugin
- Dashicons + Custom Post Types
- Versions
- <= 1.0.2
- CVSS
- 8.8/10
- Correctif
- Aucun
13 janv. 2023
Lire26461 – 26472 sur 32242 articles