Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

33 234

Vulnérabilités (CVE)

Guides publiés

110

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 5.5

CVE-2022-3828

XSS stocké, authentifié, dans Video Thumbnails (<= 2.12.3)

Plugin: Video Thumbnails
Versions: <= 2.12.3
CVSS: 5.5/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans AgentEasy Properties (<= 1.0.4)

Plugin: AgentEasy Properties
Versions: <= 1.0.4
CVSS: 5.5/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Salat Times (<= 3.2.1)

Plugin: Salat Times
Versions: <= 3.2.1
CVSS: 5.5/10
Correctif: 3.2.2

XSS stocké, authentifié (Administrateur+), dans 4ECPS Web Forms (<= 0.2.17)

Plugin: 4ECPS Web Forms
Versions: <= 0.2.17
CVSS: 5.5/10
Correctif: 0.2.18

XSS stocké, authentifié, dans Font Awesome 4 Menus (<= 4.7.0)

Plugin: Font Awesome 4 Menus
Versions: <= 4.7.0
CVSS: 5.5/10
Correctif: Aucun

Défaut de contrôle d'accès dans Download Plugin (<= 1.6.2)

Plugin: Download Plugin
Versions: <= 1.6.2
CVSS: 6.5/10
Correctif: 2.0.0

XSS stocké, authentifié, dans Jeeng Push Notifications (<= 2.0.3)

Plugin: Jeeng Push Notifications
Versions: <= 2.0.3
CVSS: 5.5/10
Correctif: 2.0.4

XSS stocké, authentifié (Administrateur+), dans AM-HiLi (<= 1.0)

Plugin: AM-HiLi
Versions: <= 1.0
CVSS: 5.5/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Homepage Pop-up (<= 1.2.5)

Plugin: Homepage Pop-up
Versions: <= 1.2.5
CVSS: 5.5/10
Correctif: Aucun

Faille de sécurité dans Authorizer (<= 1.6.0)

Plugin: Authorizer
Versions: <= 1.6.0
CVSS: 8.0/10
Correctif: 1.6.0

CSRF (Cross-Site Request Forgery) dans Homepage Pop-up (<= 1.2.5)

Plugin: Homepage Pop-up
Versions: <= 1.2.5
CVSS: 8.8/10
Correctif: Aucun

Suppression de fichier arbitraire, non authentifié, dans WatchTowerHQ (<= 3.6.15)

Plugin: WatchTowerHQ
Versions: <= 3.6.15
CVSS: 9.1/10
Correctif: 3.6.16

1 nov. 2022

Lire

28021 – 28032 sur 33234 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement