Démarrer
MoyenneCVSS 4.1
CVE-2022-29449XSS stocké, authentifié (Contributeur+), dans Opal Hotel Room Booking (<= 1.2.7)
- Plugin
- Opal Hotel Room Booking
- Versions
- <= 1.2.7
- CVSS
- 4.1/10
- Correctif
- Aucun
17 mai 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32182
Vulnérabilités (CVE)
1
Guides publiés
84
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.8CVE-2022-29445Inclusion de fichier local (LFI), authentifié, dans Popup Box – Easily Create WordPress Popups (<= 2.1.2)
- Plugin
- Popup Box – Easily Create WordPress Popups
- Versions
- <= 2.1.2
- CVSS
- 6.8/10
- Correctif
- 2.2
17 mai 2022
LireÉlevéeCVSS 7.3
CVE-2021-25116Défaut de contrôle d'accès dans Enqueue Anything (<= 1.0.1)
- Plugin
- Enqueue Anything
- Versions
- <= 1.0.1
- CVSS
- 7.3/10
- Correctif
- Aucun
17 mai 2022
LireMoyenneCVSS 6.4
CVE-2022-1549XSS stocké dans WP Athletics (<= 1.1.7)
- Plugin
- WP Athletics
- Versions
- <= 1.1.7
- CVSS
- 6.4/10
- Correctif
- Aucun
17 mai 2022
LireCritiqueCVSS 9.6
CVE-2022-1765CSRF (Cross-Site Request Forgery) dans Hot Linked Image Cacher (<= 1.16)
- Plugin
- Hot Linked Image Cacher
- Versions
- <= 1.16
- CVSS
- 9.6/10
- Correctif
- Aucun
17 mai 2022
LireCritiqueCVSS 9.8
CVE-2022-0827Injection SQL, non authentifié, dans Bestbooks (<= 2.6.3)
- Plugin
- Bestbooks
- Versions
- <= 2.6.3
- CVSS
- 9.8/10
- Correctif
- Aucun
17 mai 2022
LireMoyenneCVSS 6.1
CVE-2022-1773XSS réfléchi dans WP Athletics (<= 1.1.7)
- Plugin
- WP Athletics
- Versions
- <= 1.1.7
- CVSS
- 6.1/10
- Correctif
- Aucun
17 mai 2022
Lire
MoyenneCVSS 5.5CVE-2022-1772XSS stocké, authentifié, dans Reviews Block for Google (<= 2.0.0)
- Plugin
- Reviews Block for Google
- Versions
- <= 2.0.0
- CVSS
- 5.5/10
- Correctif
- 2.0.0
17 mai 2022
Lire
MoyenneCVSS 6.1CVE-2022-0626XSS (Cross-Site Scripting) dans Advanced Admin Search (<= 1.1.2)
- Plugin
- Advanced Admin Search
- Versions
- <= 1.1.2
- CVSS
- 6.1/10
- Correctif
- 1.1.6
17 mai 2022
Lire
CritiqueCVSS 9.8CVE-2022-1768Injection SQL, non authentifié, dans RSVPMaker (<= 9.3.2)
- Plugin
- RSVPMaker
- Versions
- <= 9.3.2
- CVSS
- 9.8/10
- Correctif
- 9.3.3
17 mai 2022
LireÉlevéeCVSS 8.8
CVE-2022-1694CSRF (Cross-Site Request Forgery) dans Useful Banner Manager (<= 1.6.1)
- Plugin
- Useful Banner Manager
- Versions
- <= 1.6.1
- CVSS
- 8.8/10
- Correctif
- Aucun
17 mai 2022
Lire
MoyenneCVSS 5.3CVE-2022-1762Faille de sécurité dans iQ Block Country (<= 1.2.13)
- Plugin
- iQ Block Country
- Versions
- <= 1.2.13
- CVSS
- 5.3/10
- Correctif
- 1.2.17
17 mai 2022
Lire27781 – 27792 sur 32181 articles