Démarrer
MoyenneCVSS 6.5CVE-2022-2108Faille de sécurité dans Wbcom Designs – BuddyPress Group Reviews (<= 2.8.3)
- Plugin
- Wbcom Designs – BuddyPress Group Reviews
- Versions
- <= 2.8.3
- CVSS
- 6.5/10
- Correctif
- 2.8.4
16 juin 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5CritiqueCVSS 9.8
CVE-2022-1057Injection SQL, non authentifié, dans Pricing Deals for WooCommerce (<= 2.0.2.02)
- Plugin
- Pricing Deals for WooCommerce
- Versions
- <= 2.0.2.02
- CVSS
- 9.8/10
- Correctif
- 2.0.3
16 juin 2022
Lire
MoyenneCVSS 5.4CVE-2021-36891CSRF (Cross-Site Request Forgery) dans Photo Gallery – Responsive Image Galleries by Supsystic (<= 1.15.5)
- Plugin
- Photo Gallery – Responsive Image Galleries by Supsystic
- Versions
- <= 1.15.5
- CVSS
- 5.4/10
- Correctif
- 1.15.6
15 juin 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-1757XSS (Cross-Site Scripting) dans Pagebar2 (<= 2.65)
- Plugin
- Pagebar2
- Versions
- <= 2.65
- CVSS
- 8.8/10
- Correctif
- 2.66
15 juin 2022
LireÉlevéeCVSS 8.8
CVE-2022-1626XSS (Cross-Site Scripting) dans Sharebar (<= 1.4.1)
- Plugin
- Sharebar
- Versions
- <= 1.4.1
- CVSS
- 8.8/10
- Correctif
- Aucun
15 juin 2022
LireMoyenneCVSS 6.4
CVE-2022-28612Faille de sécurité dans Popup | Custom Popup Builder (<= 1.3.1)
- Plugin
- Popup | Custom Popup Builder
- Versions
- <= 1.3.1
- CVSS
- 6.4/10
- Correctif
- Aucun
14 juin 2022
LireMoyenneCVSS 6.4
CVE-2022-32280XSS stocké, authentifié (Contributeur+), dans XO Slider (<= 3.3.2)
- Plugin
- XO Slider
- Versions
- <= 3.3.2
- CVSS
- 6.4/10
- Correctif
- 3.3.3
14 juin 2022
Lire
MoyenneCVSS 6.4CVE-2022-29406XSS stocké, authentifié (Contributeur+), dans Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode (<= 2.0.0)
- Plugin
- Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode
- Versions
- <= 2.0.0
- CVSS
- 6.4/10
- Correctif
- 2.0.1
14 juin 2022
LireMoyenneCVSS 6.4
CVE-2022-27859XSS stocké, authentifié (Contributeur+), dans Travel Management (<= 2.0)
- Plugin
- Travel Management
- Versions
- <= 2.0
- CVSS
- 6.4/10
- Correctif
- Aucun
14 juin 2022
Lire
MoyenneCVSS 4.8CVE-2021-25056XSS (Cross-Site Scripting) dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.6.9)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.6.9
- CVSS
- 4.8/10
- Correctif
- 3.6.10
13 juin 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-1952Téléversement de fichier arbitraire dans eaSYNC Booking – Hotels, Restaurants & Car Rentals (<= 1.1.15)
- Plugin
- eaSYNC Booking – Hotels, Restaurants & Car Rentals
- Versions
- <= 1.1.15
- CVSS
- 8.8/10
- Correctif
- 1.1.16
13 juin 2022
LireMoyenneCVSS 6.1
CVE-2022-1946XSS réfléchi dans Gallery – Image and Video Gallery with Thumbnails (<= 1.9.9)
- Plugin
- Gallery – Image and Video Gallery with Thumbnails
- Versions
- <= 1.9.9
- CVSS
- 6.1/10
- Correctif
- 2.0.0
13 juin 2022
Lire27769 – 27780 sur 32326 articles