Démarrer
ÉlevéeCVSS 8.8
CVE-2022-32587CSRF (Cross-Site Request Forgery) dans WP Page Widget (<= 3.9)
- Plugin
- WP Page Widget
- Versions
- <= 3.9
- CVSS
- 8.8/10
- Correctif
- 4.0
26 sept. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32281
Vulnérabilités (CVE)
1
Guides publiés
183
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 6.4CVE-2022-4381XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.16.8)
- Plugin
- Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
- Versions
- <= 1.16.8
- CVSS
- 6.4/10
- Correctif
- 1.16.9
26 sept. 2022
LireMoyenneCVSS 6.4CVE-2022-4362XSS stocké, authentifié (Contributeur+), dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.16.8)
- Plugin
- Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
- Versions
- <= 1.16.8
- CVSS
- 6.4/10
- Correctif
- 1.16.9
23 sept. 2022
Lire
MoyenneCVSS 5.5CVE-2022-3149XSS stocké, authentifié (Administrateur+), dans WP Custom Cursors | WordPress Cursor Plugin (<= 3.0)
- Plugin
- WP Custom Cursors | WordPress Cursor Plugin
- Versions
- <= 3.0
- CVSS
- 5.5/10
- Correctif
- 3.0.1
21 sept. 2022
LireÉlevéeCVSS 7.2CVE-2022-3150Injection SQL, authentifié (Administrateur+), dans WP Custom Cursors | WordPress Cursor Plugin (<= 3.0.2)
- Plugin
- WP Custom Cursors | WordPress Cursor Plugin
- Versions
- <= 3.0.2
- CVSS
- 7.2/10
- Correctif
- 3.0.3
21 sept. 2022
LireÉlevéeCVSS 8.8CVE-2022-3151CSRF (Cross-Site Request Forgery) dans WP Custom Cursors | WordPress Cursor Plugin (<= 3.0)
- Plugin
- WP Custom Cursors | WordPress Cursor Plugin
- Versions
- <= 3.0
- CVSS
- 8.8/10
- Correctif
- 3.0.1
21 sept. 2022
Lire
MoyenneCVSS 5.4CVE-2022-3244Défaut de contrôle d'accès dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 6.5.7)
- Plugin
- WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
- Versions
- <= 6.5.7
- CVSS
- 5.4/10
- Correctif
- 6.5.8
20 sept. 2022
LireÉlevéeCVSS 7.2CVE-2022-3243Injection SQL, authentifié (Administrateur+), dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 6.5.7)
- Plugin
- WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
- Versions
- <= 6.5.7
- CVSS
- 7.2/10
- Correctif
- 6.5.8
20 sept. 2022
Lire
CritiqueCVSS 9.1CVE-2022-3227Inclusion de fichier local (LFI) dans SearchWP Live Ajax Search (1.0 - 1.6.2)
- Plugin
- SearchWP Live Ajax Search
- Versions
- 1.0 - 1.6.2
- CVSS
- 9.1/10
- Correctif
- 1.6.3
15 sept. 2022
Lire
MoyenneCVSS 5.3CVE-2022-2891Faille de sécurité dans WP 2FA – Two-factor authentication for WordPress (<= 2.2.1)
- Plugin
- WP 2FA – Two-factor authentication for WordPress
- Versions
- <= 2.2.1
- CVSS
- 5.3/10
- Correctif
- 2.3.0
14 sept. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-40671CSRF (Cross-Site Request Forgery) dans Rate My Post – Star Rating Plugin by FeedbackWP (<= 3.3.4)
- Plugin
- Rate My Post – Star Rating Plugin by FeedbackWP
- Versions
- <= 3.3.4
- CVSS
- 8.8/10
- Correctif
- 3.3.5
14 sept. 2022
LireCritiqueCVSS 9.8
CVE-2022-3180Élévation de privilèges, non authentifié, dans WPGateway (<= 3.5)
- Plugin
- WPGateway
- Versions
- <= 3.5
- CVSS
- 9.8/10
- Correctif
- Aucun
13 sept. 2022
Lire3601 – 3612 sur 4367 articles