Commencer
MoyenneCVSS 5.5
CVE-2022-2944XSS stocké, authentifié (Administrateur+), dans WordPress Countdown Widget (<= 3.1.9.2)
- Plugin
- WordPress Countdown Widget
- Versions
- <= 3.1.9.2
- CVSS
- 5.5/10
- Correctif
- 3.1.9.3
19 sept. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 931
Vulnérabilités (CVE)
2
Guides publiés
185
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8CVE-2022-3208CSRF (Cross-Site Request Forgery) dans Simple File List (<= 4.4.12)
- Plugin
- Simple File List
- Versions
- <= 4.4.12
- CVSS
- 8.8/10
- Correctif
- 4.4.13
19 sept. 2022
Lire
MoyenneCVSS 5.5CVE-2022-2448XSS (Cross-Site Scripting), authentifié (Administrateur+), dans reSmush.it : The original free image compressor and optimizer plugin (<= 0.4.5)
- Plugin
- reSmush.it : The original free image compressor and optimizer plugin
- Versions
- <= 0.4.5
- CVSS
- 5.5/10
- Correctif
- 0.4.6
19 sept. 2022
LireMoyenneCVSS 6.1CVE-2022-3207XSS réfléchi dans Simple File List (<= 4.4.11)
- Plugin
- Simple File List
- Versions
- <= 4.4.11
- CVSS
- 6.1/10
- Correctif
- 4.4.12
19 sept. 2022
Lire
MoyenneCVSS 5.5CVE-2022-3609XSS stocké, authentifié, dans GetYourGuide Ticketing (<= 1.0.2)
- Plugin
- GetYourGuide Ticketing
- Versions
- <= 1.0.2
- CVSS
- 5.5/10
- Correctif
- 1.0.3
18 sept. 2022
Lire
MoyenneCVSS 5.5CVE-2022-3220XSS stocké, authentifié (Administrateur+), dans Advanced Comment Form (<= 1.2.0)
- Plugin
- Advanced Comment Form
- Versions
- <= 1.2.0
- CVSS
- 5.5/10
- Correctif
- 1.2.1
15 sept. 2022
Lire
MoyenneCVSS 6.4CVE-2022-3137XSS stocké, authentifié (Abonné+), dans Taskbuilder – Project Management & Task Management Tool With Kanban Board (<= 1.0.7)
- Plugin
- Taskbuilder – Project Management & Task Management Tool With Kanban Board
- Versions
- <= 1.0.7
- CVSS
- 6.4/10
- Correctif
- 1.0.8
15 sept. 2022
Lire
CritiqueCVSS 9.1CVE-2022-3227Inclusion de fichier local (LFI) dans SearchWP Live Ajax Search (1.0 - 1.6.2)
- Plugin
- SearchWP Live Ajax Search
- Versions
- 1.0 - 1.6.2
- CVSS
- 9.1/10
- Correctif
- 1.6.3
15 sept. 2022
Lire
MoyenneCVSS 6.4CVE-2022-40213XSS stocké, authentifié (Contributeur+), dans Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews (<= 1.9.6)
- Plugin
- Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews
- Versions
- <= 1.9.6
- CVSS
- 6.4/10
- Correctif
- 1.9.7
15 sept. 2022
LireÉlevéeCVSS 7.5
CVE-2022-35238Défaut de contrôle d'accès dans Awesome Filterable Portfolio (<= 1.9.7)
- Plugin
- Awesome Filterable Portfolio
- Versions
- <= 1.9.7
- CVSS
- 7.5/10
- Correctif
- Aucun
15 sept. 2022
LireMoyenneCVSS 5.5
CVE-2022-40672XSS stocké, authentifié (Administrateur+), dans CPO Shortcodes (<= 1.5.0)
- Plugin
- CPO Shortcodes
- Versions
- <= 1.5.0
- CVSS
- 5.5/10
- Correctif
- Aucun
15 sept. 2022
LireÉlevéeCVSS 7.2
CVE-2022-40193XSS stocké, non authentifié, dans Awesome Filterable Portfolio (<= 1.9.7)
- Plugin
- Awesome Filterable Portfolio
- Versions
- <= 1.9.7
- CVSS
- 7.2/10
- Correctif
- Aucun
15 sept. 2022
Lire27961 – 27972 sur 32930 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement