Démarrer la maintenance
MoyenneCVSS 6.4
CVE-2022-32280XSS stocké, authentifié (Contributeur+), dans XO Slider (<= 3.3.2)
- Plugin
- XO Slider
- Versions
- <= 3.3.2
- CVSS
- 6.4/10
- Correctif
- 3.3.3
14 juin 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4CVE-2022-29406XSS stocké, authentifié (Contributeur+), dans Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode (<= 2.0.0)
- Plugin
- Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode
- Versions
- <= 2.0.0
- CVSS
- 6.4/10
- Correctif
- 2.0.1
14 juin 2022
LireMoyenneCVSS 6.4
CVE-2022-27859XSS stocké, authentifié (Contributeur+), dans Travel Management (<= 2.0)
- Plugin
- Travel Management
- Versions
- <= 2.0
- CVSS
- 6.4/10
- Correctif
- Aucun
14 juin 2022
Lire
MoyenneCVSS 4.8CVE-2021-25056XSS (Cross-Site Scripting) dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.6.9)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.6.9
- CVSS
- 4.8/10
- Correctif
- 3.6.10
13 juin 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-1952Téléversement de fichier arbitraire dans eaSYNC Booking – Hotels, Restaurants & Car Rentals (<= 1.1.15)
- Plugin
- eaSYNC Booking – Hotels, Restaurants & Car Rentals
- Versions
- <= 1.1.15
- CVSS
- 8.8/10
- Correctif
- 1.1.16
13 juin 2022
LireMoyenneCVSS 6.1
CVE-2022-1946XSS réfléchi dans Gallery – Image and Video Gallery with Thumbnails (<= 1.9.9)
- Plugin
- Gallery – Image and Video Gallery with Thumbnails
- Versions
- <= 1.9.9
- CVSS
- 6.1/10
- Correctif
- 2.0.0
13 juin 2022
Lire
MoyenneCVSS 6.1CVE-2022-29455XSS réfléchi, non authentifié, dans Elementor Website Builder – more than just a page builder (<= 3.5.5)
- Plugin
- Elementor Website Builder – more than just a page builder
- Versions
- <= 3.5.5
- CVSS
- 6.1/10
- Correctif
- 3.5.6
13 juin 2022
Lire
MoyenneCVSS 4.8CVE-2022-1301XSS stocké dans WP Contact Slider – Contact Form Slider Widget (<= 2.4.6)
- Plugin
- WP Contact Slider – Contact Form Slider Widget
- Versions
- <= 2.4.6
- CVSS
- 4.8/10
- Correctif
- 2.4.7
13 juin 2022
Lire
ÉlevéeCVSS 7.2CVE-2021-36901XSS (Cross-Site Scripting) dans Age Gate (<= 2.17.0)
- Plugin
- Age Gate
- Versions
- <= 2.17.0
- CVSS
- 7.2/10
- Correctif
- 2.17.1
10 juin 2022
LireMoyenneCVSS 5.5CVE-2021-25066XSS stocké, authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.6.10)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.6.10
- CVSS
- 5.5/10
- Correctif
- 3.6.11
10 juin 2022
LireMoyenneCVSS 6.3
CVE-2022-27235Défaut de contrôle d'accès dans Social Share Buttons by Supsystic (<= 2.2.3)
- Plugin
- Social Share Buttons by Supsystic
- Versions
- <= 2.2.3
- CVSS
- 6.3/10
- Correctif
- 2.2.4
9 juin 2022
LireÉlevéeCVSS 8.8
CVE-2022-1918XSS (Cross-Site Scripting) dans ToolBar to Share (<= 2.0)
- Plugin
- ToolBar to Share
- Versions
- <= 2.0
- CVSS
- 8.8/10
- Correctif
- Aucun
9 juin 2022
Lire28141 – 28152 sur 32692 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement