Commencer
MoyenneCVSS 5.5
CVE-2022-47435XSS stocké, authentifié (Administrateur+), dans WP-OliveCart (<= 1.1.3)
- Plugin
- WP-OliveCart
- Versions
- <= 1.1.3
- CVSS
- 5.5/10
- Correctif
- Aucun
13 janv. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 234
Vulnérabilités (CVE)
15
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
CVE-2023-22681Faille de sécurité dans Online Exam Software : eExamhall (<= 4.0)
- Plugin
- Online Exam Software : eExamhall
- Versions
- <= 4.0
- CVSS
- 8.8/10
- Correctif
- Aucun
13 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2022-4762XSS stocké, authentifié (Contributeur+), dans Materialis Companion (<= 1.3.39)
- Plugin
- Materialis Companion
- Versions
- <= 1.3.39
- CVSS
- 6.4/10
- Correctif
- 1.3.40
13 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2023-0082XSS (Cross-Site Scripting), authentifié (Contributeur+), dans ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) (<= 7.12.0)
- Plugin
- ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin)
- Versions
- <= 7.12.0
- CVSS
- 6.4/10
- Correctif
- 7.12.1
13 janv. 2023
Lire
ÉlevéeCVSS 7.4CVE-2022-4833XSS stocké, authentifié (Auteur+), dans YourChannel: Everything you want in a YouTube plugin. (<= 1.2.1)
- Plugin
- YourChannel: Everything you want in a YouTube plugin.
- Versions
- <= 1.2.1
- CVSS
- 7.4/10
- Correctif
- 1.2.2
13 janv. 2023
LireMoyenneCVSS 5.4
CVE-2022-47609CSRF (Cross-Site Request Forgery) dans DNUI (<= 2.8.1)
- Plugin
- DNUI
- Versions
- <= 2.8.1
- CVSS
- 5.4/10
- Correctif
- Aucun
13 janv. 2023
LireMoyenneCVSS 6.4CVE-2023-0282XSS stocké, authentifié (Abonné+), dans YourChannel: Everything you want in a YouTube plugin. (<= 1.2.1)
- Plugin
- YourChannel: Everything you want in a YouTube plugin.
- Versions
- <= 1.2.1
- CVSS
- 6.4/10
- Correctif
- 1.2.2
13 janv. 2023
LireÉlevéeCVSS 8.8
CVE-2023-22674Défaut de contrôle d'accès dans Dashicons + Custom Post Types (<= 1.0.2)
- Plugin
- Dashicons + Custom Post Types
- Versions
- <= 1.0.2
- CVSS
- 8.8/10
- Correctif
- Aucun
13 janv. 2023
Lire
FaibleCVSS 3.7CVE-2023-22687Divulgation d'informations dans Freesoul Deactivate Plugins – Disable plugins on individual WordPress pages (<= 1.9.4.0)
- Plugin
- Freesoul Deactivate Plugins – Disable plugins on individual WordPress pages
- Versions
- <= 1.9.4.0
- CVSS
- 3.7/10
- Correctif
- 1.9.4.1
13 janv. 2023
LireMoyenneCVSS 5.5
CVE-2022-47158Faille de sécurité, authentifié (Administrateur+), dans alfred24 Click & Collect (<= 1.1.7)
- Plugin
- alfred24 Click & Collect
- Versions
- <= 1.1.7
- CVSS
- 5.5/10
- Correctif
- Aucun
13 janv. 2023
LireÉlevéeCVSS 8.8
CVE-2023-22678Faille de sécurité dans Superior FAQ (<= 1.0.2)
- Plugin
- Superior FAQ
- Versions
- <= 1.0.2
- CVSS
- 8.8/10
- Correctif
- Aucun
13 janv. 2023
LireMoyenneCVSS 5.5
CVE-2022-47598XSS stocké, authentifié (Administrateur+), dans WP Super Popup (<= 1.1.2)
- Plugin
- WP Super Popup
- Versions
- <= 1.1.2
- CVSS
- 5.5/10
- Correctif
- Aucun
13 janv. 2023
Lire27457 – 27468 sur 33234 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement