Commencer
MoyenneCVSS 5.5
CVE-2022-45082XSS stocké, authentifié, dans Accordion – Multiple Accordion or FAQs Builder (<= 2.0.3)
- Plugin
- Accordion – Multiple Accordion or FAQs Builder
- Versions
- <= 2.0.3
- CVSS
- 5.5/10
- Correctif
- 2.1.0
29 sept. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 931
Vulnérabilités (CVE)
2
Guides publiés
185
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
CVE-2022-36418Défaut de contrôle d'accès dans HREFLANG Tags Lite (<= 2.0.0)
- Plugin
- HREFLANG Tags Lite
- Versions
- <= 2.0.0
- CVSS
- 5.3/10
- Correctif
- Aucun
29 sept. 2022
Lire
MoyenneCVSS 5.4CVE-2021-36865Défaut de contrôle d'accès dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 7.3.4)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 7.3.4
- CVSS
- 5.4/10
- Correctif
- 7.3.5
29 sept. 2022
Lire
MoyenneCVSS 5.3CVE-2021-36913Défaut de contrôle d'accès dans Redirection for Contact Form 7 (<= 2.4.0)
- Plugin
- Redirection for Contact Form 7
- Versions
- <= 2.4.0
- CVSS
- 5.3/10
- Correctif
- 2.7.0
29 sept. 2022
Lire
ÉlevéeCVSS 8.8CVE-2021-36915CSRF (Cross-Site Request Forgery) dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 3.6.4)
- Plugin
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
- Versions
- <= 3.6.4
- CVSS
- 8.8/10
- Correctif
- 3.6.5
29 sept. 2022
Lire
ÉlevéeCVSS 8.8CVE-2021-36855CSRF (Cross-Site Request Forgery) dans Booking Ultra Pro Appointments Booking Calendar Plugin (<= 1.1.6)
- Plugin
- Booking Ultra Pro Appointments Booking Calendar Plugin
- Versions
- <= 1.1.6
- CVSS
- 8.8/10
- Correctif
- 1.1.7
29 sept. 2022
Lire
MoyenneCVSS 5.3CVE-2022-41618Divulgation d'informations dans Media Library Assistant (<= 3.00)
- Plugin
- Media Library Assistant
- Versions
- <= 3.00
- CVSS
- 5.3/10
- Correctif
- 3.01
29 sept. 2022
Lire
MoyenneCVSS 5.5CVE-2022-40311XSS stocké, authentifié, dans Analytics Cat – Google Analytics Made Easy (<= 1.0.9)
- Plugin
- Analytics Cat – Google Analytics Made Easy
- Versions
- <= 1.0.9
- CVSS
- 5.5/10
- Correctif
- 1.1.0
29 sept. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-38137CSRF (Cross-Site Request Forgery) dans Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking) (<= 4.2.2)
- Plugin
- Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking)
- Versions
- <= 4.2.2
- CVSS
- 8.8/10
- Correctif
- 4.2.3
29 sept. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-2762CSRF (Cross-Site Request Forgery) dans AdminPad (<= 2.1)
- Plugin
- AdminPad
- Versions
- <= 2.1
- CVSS
- 8.8/10
- Correctif
- 2.2
29 sept. 2022
LireMoyenneCVSS 4.3
CVE-2022-38104Faille de sécurité, authentifié, dans Accordion – Multiple Accordion or FAQs Builder (<= 2.0.3)
- Plugin
- Accordion – Multiple Accordion or FAQs Builder
- Versions
- <= 2.0.3
- CVSS
- 4.3/10
- Correctif
- 2.1.0
29 sept. 2022
Lire
MoyenneCVSS 6.1CVE-2021-36899XSS réfléchi dans Asset CleanUp: Page Speed Booster (<= 1.3.8.4)
- Plugin
- Asset CleanUp: Page Speed Booster
- Versions
- <= 1.3.8.4
- CVSS
- 6.1/10
- Correctif
- 1.3.8.5
28 sept. 2022
Lire27901 – 27912 sur 32930 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement