Démarrer
ÉlevéeCVSS 7.2
CVE-2022-1202Faille de sécurité dans WP-CRM – Customer Relations Management for WordPress (<= 1.2.1)
- Plugin
- WP-CRM – Customer Relations Management for WordPress
- Versions
- <= 1.2.1
- CVSS
- 7.2/10
- Correctif
- Aucun
18 mai 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
Filtre par plugin
wordpres
MoyenneCVSS 6.8CVE-2022-29445Inclusion de fichier local (LFI), authentifié, dans Popup Box – Easily Create WordPress Popups (<= 2.1.2)
- Plugin
- Popup Box – Easily Create WordPress Popups
- Versions
- <= 2.1.2
- CVSS
- 6.8/10
- Correctif
- 2.2
17 mai 2022
Lire
MoyenneCVSS 6.8CVE-2022-29446Inclusion de fichier local (LFI), authentifié, dans Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress (<= 1.1.1)
- Plugin
- Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress
- Versions
- <= 1.1.1
- CVSS
- 6.8/10
- Correctif
- 1.2
16 mai 2022
LireÉlevéeCVSS 8.8
CVE-2022-1712CSRF (Cross-Site Request Forgery) dans LiveSync for WordPress (<= 1.0)
- Plugin
- LiveSync for WordPress
- Versions
- <= 1.0
- CVSS
- 8.8/10
- Correctif
- Aucun
16 mai 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-1577CSRF (Cross-Site Request Forgery) dans Database Backup for WordPress (<= 2.5.2)
- Plugin
- Database Backup for WordPress
- Versions
- <= 2.5.2
- CVSS
- 8.8/10
- Correctif
- 2.5.2
11 mai 2022
LireMoyenneCVSS 6.1
CVE-2022-1597XSS réfléchi dans WPQA - Builder forms Addon For WordPress (<= 5.4)
- Plugin
- WPQA - Builder forms Addon For WordPress
- Versions
- <= 5.4
- CVSS
- 6.1/10
- Correctif
- 5.4
10 mai 2022
LireMoyenneCVSS 5.3
CVE-2022-1598Faille de sécurité, non authentifié, dans WPQA - Builder forms Addon For WordPress (<= 5.4)
- Plugin
- WPQA - Builder forms Addon For WordPress
- Versions
- <= 5.4
- CVSS
- 5.3/10
- Correctif
- 5.5
10 mai 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-0642XSS (Cross-Site Scripting) dans JivoChat Live Chat – WP live chat plugin for WordPress (<= 1.3.5.3)
- Plugin
- JivoChat Live Chat – WP live chat plugin for WordPress
- Versions
- <= 1.3.5.3
- CVSS
- 8.8/10
- Correctif
- 1.3.5.4
9 mai 2022
Lire
MoyenneCVSS 5.4CVE-2022-1589Défaut de contrôle d'accès dans All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more. (<= 1.0.9)
- Plugin
- All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more.
- Versions
- <= 1.0.9
- CVSS
- 5.4/10
- Correctif
- 1.1.0
9 mai 2022
Lire
MoyenneCVSS 5.5CVE-2022-29432XSS (Cross-Site Scripting), authentifié, dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 2.1.27)
- Plugin
- wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
- Versions
- <= 2.1.27
- CVSS
- 5.5/10
- Correctif
- 2.1.28
6 mai 2022
Lire
MoyenneCVSS 6.1CVE-2022-1527XSS réfléchi dans WP 2FA – Two-factor authentication for WordPress (<= 2.2.0)
- Plugin
- WP 2FA – Two-factor authentication for WordPress
- Versions
- <= 2.2.0
- CVSS
- 6.1/10
- Correctif
- 2.2.1
6 mai 2022
LireÉlevéeCVSS 7.2
CVE-2021-36895XSS stocké, non authentifié, dans WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto (<= 5.1.4)
- Plugin
- WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto
- Versions
- <= 5.1.4
- CVSS
- 7.2/10
- Correctif
- 5.2.0
26 avr. 2022
Lire2329 – 2340 sur 2761 articles