Démarrer
MoyenneCVSS 5.4
CVE-2021-24950XSS stocké, authentifié, dans Insight Core (<= 1.0)
- Plugin
- Insight Core
- Versions
- <= 1.0
- CVSS
- 5.4/10
- Correctif
- Aucun
28 déc. 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1CVE-2021-25015XSS réfléchi dans Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred (<= 2.3.2)
- Plugin
- Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
- Versions
- <= 2.3.2
- CVSS
- 6.1/10
- Correctif
- 2.4
27 déc. 2021
Lire
MoyenneCVSS 6.1CVE-2021-25083XSS réfléchi dans Registrations for the Events Calendar – Event Registration Plugin (<= 2.7.10)
- Plugin
- Registrations for the Events Calendar – Event Registration Plugin
- Versions
- <= 2.7.10
- CVSS
- 6.1/10
- Correctif
- 2.7.10
27 déc. 2021
Lire
MoyenneCVSS 6.1CVE-2021-25031XSS réfléchi dans Image Hover Effects Ultimate ( Image Gallery, Effects, Lightbox, Comparison & Magnifier ) (<= 9.7.0)
- Plugin
- Image Hover Effects Ultimate ( Image Gallery, Effects, Lightbox, Comparison & Magnifier )
- Versions
- <= 9.7.0
- CVSS
- 6.1/10
- Correctif
- 9.7.1
27 déc. 2021
Lire
MoyenneCVSS 6.1CVE-2021-25008XSS réfléchi dans Code Snippets (<= 2.14.3)
- Plugin
- Code Snippets
- Versions
- <= 2.14.3
- CVSS
- 6.1/10
- Correctif
- 2.14.3
27 déc. 2021
Lire
MoyenneCVSS 5.7CVE-2021-24968Défaut de contrôle d'accès dans Ultimate FAQ Accordion Plugin (<= 2.1.2)
- Plugin
- Ultimate FAQ Accordion Plugin
- Versions
- <= 2.1.2
- CVSS
- 5.7/10
- Correctif
- 2.1.2
27 déc. 2021
Lire
MoyenneCVSS 4.3CVE-2021-24733Défaut de contrôle d'accès dans WP Post Page Clone (<= 1.1)
- Plugin
- WP Post Page Clone
- Versions
- <= 1.1
- CVSS
- 4.3/10
- Correctif
- 1.2
27 déc. 2021
Lire
MoyenneCVSS 6.1CVE-2021-25062XSS réfléchi dans Orders Tracking for WooCommerce (<= 1.0.14)
- Plugin
- Orders Tracking for WooCommerce
- Versions
- <= 1.0.14
- CVSS
- 6.1/10
- Correctif
- 1.1.10
27 déc. 2021
Lire
MoyenneCVSS 6.1CVE-2021-25017XSS réfléchi dans Tutor LMS – eLearning and online course solution (<= 1.9.11)
- Plugin
- Tutor LMS – eLearning and online course solution
- Versions
- <= 1.9.11
- CVSS
- 6.1/10
- Correctif
- 1.9.12
27 déc. 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-24936XSS stocké dans WP Extra File Types (<= 0.5)
- Plugin
- WP Extra File Types
- Versions
- <= 0.5
- CVSS
- 8.8/10
- Correctif
- 0.5.1
27 déc. 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-25076Injection SQL dans User Frontend: AI Powered Frontend Posting, User Directory, Profile Builder, Membership & User Registration (<= 3.5.25)
- Plugin
- User Frontend: AI Powered Frontend Posting, User Directory, Profile Builder, Membership & User Registration
- Versions
- <= 3.5.25
- CVSS
- 8.8/10
- Correctif
- 3.5.26
27 déc. 2021
LireÉlevéeCVSS 7.2
CVE-2021-24858Injection SQL dans Cookie Notification Plugin for WordPress – WP Cookie User Info (<= 1.0.9)
- Plugin
- Cookie Notification Plugin for WordPress – WP Cookie User Info
- Versions
- <= 1.0.9
- CVSS
- 7.2/10
- Correctif
- 1.0.9
27 déc. 2021
Lire28513 – 28524 sur 32283 articles