Commencer
MoyenneCVSS 5.5CVE-2022-4256XSS stocké, authentifié (Administrateur+), dans All-in-One Addons for Elementor – WidgetKit (<= 2.4.3)
- Plugin
- All-in-One Addons for Elementor – WidgetKit
- Versions
- <= 2.4.3
- CVSS
- 5.5/10
- Correctif
- 2.4.4
6 déc. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 777
Vulnérabilités (CVE)
2
Guides publiés
31
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.5CritiqueCVSS 9.8
CVE-2022-3241Injection SQL, non authentifié, dans Build App Online (<= 1.0.18)
- Plugin
- Build App Online
- Versions
- <= 1.0.18
- CVSS
- 9.8/10
- Correctif
- 1.0.19
6 déc. 2022
Lire
MoyenneCVSS 6.5CVE-2022-4236Lecture de fichier arbitraire, authentifié (Abonné+), dans Welcart e-Commerce (<= 2.8.4)
- Plugin
- Welcart e-Commerce
- Versions
- <= 2.8.4
- CVSS
- 6.5/10
- Correctif
- 2.8.5
5 déc. 2022
Lire
MoyenneCVSS 5.3CVE-2022-4057Divulgation d'informations dans Autoptimize (<= 3.0.4)
- Plugin
- Autoptimize
- Versions
- <= 3.0.4
- CVSS
- 5.3/10
- Correctif
- 3.1.0
5 déc. 2022
Lire
CritiqueCVSS 9.8CVE-2022-4120Injection d'objet PHP, non authentifié, dans Stop Spammers Classic (<= 2022.5)
- Plugin
- Stop Spammers Classic
- Versions
- <= 2022.5
- CVSS
- 9.8/10
- Correctif
- 2022.6
5 déc. 2022
Lire
ÉlevéeCVSS 8.1CVE-2022-4158Injection SQL, non authentifié, dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 19.1.4.1)
- Plugin
- Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
- Versions
- <= 19.1.4.1
- CVSS
- 8.1/10
- Correctif
- 19.1.5
5 déc. 2022
Lire
MoyenneCVSS 4.3CVE-2022-45079CSRF (Cross-Site Request Forgery) dans Loginizer (<= 1.7.6)
- Plugin
- Loginizer
- Versions
- <= 1.7.6
- CVSS
- 4.3/10
- Correctif
- 1.7.6
5 déc. 2022
LireÉlevéeCVSS 8.1CVE-2022-4156Injection SQL, non authentifié, dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 19.1.5)
- Plugin
- Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
- Versions
- <= 19.1.5
- CVSS
- 8.1/10
- Correctif
- 19.1.5.1
5 déc. 2022
LireÉlevéeCVSS 7.5CVE-2022-4157Injection SQL, authentifié (Auteur+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 19.1.4.1)
- Plugin
- Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
- Versions
- <= 19.1.4.1
- CVSS
- 7.5/10
- Correctif
- 19.1.5
5 déc. 2022
LireÉlevéeCVSS 7.5CVE-2022-4155Injection SQL, authentifié (Auteur+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 19.1.4.1)
- Plugin
- Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
- Versions
- <= 19.1.4.1
- CVSS
- 7.5/10
- Correctif
- 19.1.5
5 déc. 2022
LireÉlevéeCVSS 7.5CVE-2022-4164Injection SQL, authentifié (Auteur+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 19.1.4.1)
- Plugin
- Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
- Versions
- <= 19.1.4.1
- CVSS
- 7.5/10
- Correctif
- 19.1.5
5 déc. 2022
LireÉlevéeCVSS 7.5CVE-2022-4160Injection SQL, authentifié (Auteur+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 19.1.4.1)
- Plugin
- Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
- Versions
- <= 19.1.4.1
- CVSS
- 7.5/10
- Correctif
- 19.1.5
5 déc. 2022
Lire27313 – 27324 sur 32776 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement