Démarrer l'essai
MoyenneCVSS 6.4CVE-2021-42367XSS stocké, authentifié (Abonné+), dans Variation Swatches for WooCommerce (<= 2.1.1)
- Plugin
- Variation Swatches for WooCommerce
- Versions
- <= 2.1.1
- CVSS
- 6.4/10
- Correctif
- 2.1.2
1 déc. 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32657
Vulnérabilités (CVE)
1
Guides publiés
280
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 6.1CVE-2021-25001XSS réfléchi dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 5.4.9)
- Plugin
- Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
- Versions
- <= 5.4.9
- CVSS
- 6.1/10
- Correctif
- 5.4.9
1 déc. 2021
LireMoyenneCVSS 6.1CVE-2021-24999XSS réfléchi dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 5.4.9)
- Plugin
- Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
- Versions
- <= 5.4.9
- CVSS
- 6.1/10
- Correctif
- 5.4.9
1 déc. 2021
LireMoyenneCVSS 6.1CVE-2021-25000XSS réfléchi dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 5.4.9)
- Plugin
- Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
- Versions
- <= 5.4.9
- CVSS
- 6.1/10
- Correctif
- 5.4.9
1 déc. 2021
Lire
MoyenneCVSS 4.9CVE-2021-25020Traversée de répertoire dans CAOS | Host Google Analytics Locally (<= 4.1.8)
- Plugin
- CAOS | Host Google Analytics Locally
- Versions
- <= 4.1.8
- CVSS
- 4.9/10
- Correctif
- 4.1.9
1 déc. 2021
Lire
MoyenneCVSS 6.1CVE-2021-24963XSS réfléchi dans LiteSpeed Cache (1.0.15 - 4.4.3)
- Plugin
- LiteSpeed Cache
- Versions
- 1.0.15 - 4.4.3
- CVSS
- 6.1/10
- Correctif
- 4.4.4
30 nov. 2021
LireMoyenneCVSS 6.5CVE-2021-24964Contournement d'authentification dans LiteSpeed Cache (1.0.15 - 4.4.3)
- Plugin
- LiteSpeed Cache
- Versions
- 1.0.15 - 4.4.3
- CVSS
- 6.5/10
- Correctif
- 4.4.4
30 nov. 2021
LireÉlevéeCVSS 8.8
CVE-2021-42358CSRF (Cross-Site Request Forgery) dans Contact Form With Captcha (<= 1.6.7)
- Plugin
- Contact Form With Captcha
- Versions
- <= 1.6.7
- CVSS
- 8.8/10
- Correctif
- 1.6.8
29 nov. 2021
LireÉlevéeCVSS 8.8
CVE-2021-25007Injection SQL dans MOLIE – Instructure Canvas Linking tool (<= 0.5)
- Plugin
- MOLIE – Instructure Canvas Linking tool
- Versions
- <= 0.5
- CVSS
- 8.8/10
- Correctif
- Aucun
29 nov. 2021
Lire
MoyenneCVSS 4.8CVE-2021-24992XSS stocké dans Buttonizer – Floating Menus, Sticky Buttons, & Popup Builder (<= 2.5.4)
- Plugin
- Buttonizer – Floating Menus, Sticky Buttons, & Popup Builder
- Versions
- <= 2.5.4
- CVSS
- 4.8/10
- Correctif
- 2.5.5
29 nov. 2021
LireÉlevéeCVSS 8.8
CVE-2021-24753Injection SQL dans Rich Reviews by Starfish (<= 1.9.6)
- Plugin
- Rich Reviews by Starfish
- Versions
- <= 1.9.6
- CVSS
- 8.8/10
- Correctif
- 1.9.6
29 nov. 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-42364XSS stocké dans Stetic (<= 1.0.6)
- Plugin
- Stetic
- Versions
- <= 1.0.6
- CVSS
- 8.8/10
- Correctif
- 1.0.7
29 nov. 2021
Lire28981 – 28992 sur 32656 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement