Démarrer
MoyenneCVSS 6.1
CVE-2022-2654XSS réfléchi dans Classified Core (<= 1.10)
- Plugin
- Classified Core
- Versions
- <= 1.10
- CVSS
- 6.1/10
- Correctif
- 1.10
22 août 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32211
Vulnérabilités (CVE)
1
Guides publiés
113
Publiés ce mois-ci
MoyenneCVSS 5.5CVE-2022-2941XSS stocké, authentifié, dans WP-UserOnline (<= 2.88.0)
- Plugin
- WP-UserOnline
- Versions
- <= 2.88.0
- CVSS
- 5.5/10
- Correctif
- 2.88.1
22 août 2022
Lire
MoyenneCVSS 4.9CVE-2022-2945Traversée de répertoire dans Ajax Load More – Infinite Scroll, Load More, & Lazy Load (<= 5.5.3)
- Plugin
- Ajax Load More – Infinite Scroll, Load More, & Lazy Load
- Versions
- <= 5.5.3
- CVSS
- 4.9/10
- Correctif
- 5.5.4
22 août 2022
Lire
MoyenneCVSS 5.5CVE-2022-36282XSS stocké, authentifié (Éditeur+), dans Search Exclude (<= 1.2.6)
- Plugin
- Search Exclude
- Versions
- <= 1.2.6
- CVSS
- 5.5/10
- Correctif
- 1.2.7
22 août 2022
LireÉlevéeCVSS 7.5CVE-2022-2433CSRF (Cross-Site Request Forgery) dans Ajax Load More – Infinite Scroll, Load More, & Lazy Load (<= 5.5.3)
- Plugin
- Ajax Load More – Infinite Scroll, Load More, & Lazy Load
- Versions
- <= 5.5.3
- CVSS
- 7.5/10
- Correctif
- 5.5.4
22 août 2022
LireÉlevéeCVSS 7.4
CVE-2022-2912Faille de sécurité dans Craw Data (<= 1.0.0)
- Plugin
- Craw Data
- Versions
- <= 1.0.0
- CVSS
- 7.4/10
- Correctif
- Aucun
19 août 2022
Lire
MoyenneCVSS 5.5CVE-2022-2351XSS stocké, authentifié, dans Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App (<= 2.1.3)
- Plugin
- Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App
- Versions
- <= 2.1.3
- CVSS
- 5.5/10
- Correctif
- 2.1.4
18 août 2022
Lire
MoyenneCVSS 5.5CVE-2022-2887XSS stocké, authentifié (Administrateur+), dans WP Server Health Stats (<= 1.6.10)
- Plugin
- WP Server Health Stats
- Versions
- <= 1.6.10
- CVSS
- 5.5/10
- Correctif
- 1.7.0
18 août 2022
Lire
MoyenneCVSS 5.5CVE-2022-2737XSS stocké, authentifié (Administrateur+), dans WP STAGING – WordPress Backup, Restore, Migration & Clone (<= 2.9.17)
- Plugin
- WP STAGING – WordPress Backup, Restore, Migration & Clone
- Versions
- <= 2.9.17
- CVSS
- 5.5/10
- Correctif
- 2.9.18
17 août 2022
Lire
MoyenneCVSS 5.3CVE-2022-2877Faille de sécurité dans Titan Anti-spam & Security – Brute Force Protection, 2FA & Spam Filter (<= 7.3.0)
- Plugin
- Titan Anti-spam & Security – Brute Force Protection, 2FA & Spam Filter
- Versions
- <= 7.3.0
- CVSS
- 5.3/10
- Correctif
- 7.3.1
17 août 2022
Lire
ÉlevéeCVSS 7.5CVE-2022-2633SSRF (Server-Side Request Forgery) dans All-in-One Video Gallery (2.5.8 - 2.6.0)
- Plugin
- All-in-One Video Gallery
- Versions
- 2.5.8 - 2.6.0
- CVSS
- 7.5/10
- Correctif
- 2.6.1
17 août 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-2436Injection d'objet PHP, authentifié (Contributeur+), dans Download Manager (<= 3.2.49)
- Plugin
- Download Manager
- Versions
- <= 3.2.49
- CVSS
- 8.8/10
- Correctif
- 3.2.50
17 août 2022
Lire27373 – 27384 sur 32210 articles