Démarrer
MoyenneCVSS 5.5
CVE-2022-4110XSS stocké, authentifié (Administrateur+), dans Eventify™ – Simple Events (<= 2.1)
- Plugin
- Eventify™ – Simple Events
- Versions
- <= 2.1
- CVSS
- 5.5/10
- Correctif
- Aucun
30 nov. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32346
Vulnérabilités (CVE)
1
Guides publiés
248
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.5CVE-2022-4197XSS (Cross-Site Scripting), authentifié, dans Slider by 10Web – Responsive Image Slider (<= 1.2.52)
- Plugin
- Slider by 10Web – Responsive Image Slider
- Versions
- <= 1.2.52
- CVSS
- 5.5/10
- Correctif
- 1.2.53
30 nov. 2022
LireÉlevéeCVSS 8.8
CVE-2022-43453Contournement d'authentification, authentifié (Auteur+), dans WP Tools Debug Log, Repair, Javascript errors, Jquery errors, Increase Maximum Limits, File Permissions, Transients, Error Log (<= 3.41)
- Plugin
- WP Tools Debug Log, Repair, Javascript errors, Jquery errors, Increase Maximum Limits, File Permissions, Transients, Error Log
- Versions
- <= 3.41
- CVSS
- 8.8/10
- Correctif
- 3.43
30 nov. 2022
LireMoyenneCVSS 6.4
CVE-2022-44631XSS stocké, authentifié (Auteur+), dans 1app Business Forms (<= 1.0.0)
- Plugin
- 1app Business Forms
- Versions
- <= 1.0.0
- CVSS
- 6.4/10
- Correctif
- Aucun
30 nov. 2022
Lire
MoyenneCVSS 6.5CVE-2022-45829Suppression de fichier arbitraire, authentifié, dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.5.1)
- Plugin
- Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
- Versions
- <= 1.5.1
- CVSS
- 6.5/10
- Correctif
- 1.5.2
30 nov. 2022
LireÉlevéeCVSS 7.2CVE-2022-42699Exécution de code à distance (RCE), authentifié, dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.5.1)
- Plugin
- Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
- Versions
- <= 1.5.1
- CVSS
- 7.2/10
- Correctif
- 1.5.2
30 nov. 2022
Lire
MoyenneCVSS 5.5CVE-2022-44594XSS stocké, authentifié, dans All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier (<= 1.3.320)
- Plugin
- All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier
- Versions
- <= 1.3.320
- CVSS
- 5.5/10
- Correctif
- 1.3.321
30 nov. 2022
LireFaibleCVSS 2.7CVE-2022-45833Traversée de répertoire, authentifié, dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.5.1)
- Plugin
- Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
- Versions
- <= 1.5.1
- CVSS
- 2.7/10
- Correctif
- 1.5.2
30 nov. 2022
Lire
MoyenneCVSS 5.5CVE-2022-4042XSS stocké, authentifié, dans Paytium: Mollie payment forms & donations (<= 4.3.6)
- Plugin
- Paytium: Mollie payment forms & donations
- Versions
- <= 4.3.6
- CVSS
- 5.5/10
- Correctif
- 4.3.7
30 nov. 2022
Lire
MoyenneCVSS 6.0CVE-2022-41616Faille de sécurité, authentifié (Abonné+), dans Export Users Data CSV (<= 2.1)
- Plugin
- Export Users Data CSV
- Versions
- <= 2.1
- CVSS
- 6.0/10
- Correctif
- 2.2
30 nov. 2022
LireCritiqueCVSS 9.8
CVE-2022-4117Injection SQL, non authentifié, dans IWS – Geo Form Fields (<= 1.0)
- Plugin
- IWS – Geo Form Fields
- Versions
- <= 1.0
- CVSS
- 9.8/10
- Correctif
- Aucun
30 nov. 2022
Lire
ÉlevéeCVSS 7.5CVE-2022-4140Lecture de fichier arbitraire dans Welcart e-Commerce (2.6.10 - 2.8.4)
- Plugin
- Welcart e-Commerce
- Versions
- 2.6.10 - 2.8.4
- CVSS
- 7.5/10
- Correctif
- 2.8.5
30 nov. 2022
Lire26941 – 26952 sur 32347 articles