Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

1

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 5.5

CVE-2022-3824

XSS (Cross-Site Scripting), authentifié (Administrateur+), dans WP Admin UI Customize (<= 1.5.12)

Plugin: WP Admin UI Customize
Versions: <= 1.5.12
CVSS: 5.5/10
Correctif: 1.5.13

Donations via PayPal

MoyenneCVSS 5.5

CVE-2022-3822

XSS stocké, authentifié (Administrateur+), dans Donations via PayPal (<= 1.9.8)

Plugin: Donations via PayPal
Versions: <= 1.9.8
CVSS: 5.5/10
Correctif: 1.9.9

ÉlevéeCVSS 8.8

CVE-2022-3850

CSRF (Cross-Site Request Forgery) dans Find and Replace All (<= 1.3)

Plugin: Find and Replace All
Versions: <= 1.3
CVSS: 8.8/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2022-2311

XSS réfléchi dans Find and Replace All (<= 1.3)

Plugin: Find and Replace All
Versions: <= 1.3
CVSS: 8.8/10
Correctif: Aucun

Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

MoyenneCVSS 5.4

CVE-2022-3794

Contournement d'authentification dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 2.5.6)

Plugin: Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
Versions: <= 2.5.6
CVSS: 5.4/10
Correctif: 2.5.7

Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

ÉlevéeCVSS 8.6

CVE-2022-3805

Contournement d'authentification, non authentifié, dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 2.5.6)

Plugin: Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
Versions: <= 2.5.6
CVSS: 8.6/10
Correctif: 2.5.7

MoyenneCVSS 5.5

CVE-2022-3834

XSS stocké, authentifié, dans Google Forms (<= 0.95)

Plugin: Google Forms
Versions: <= 0.95
CVSS: 5.5/10
Correctif: Aucun

MoyenneCVSS 5.5

CVE-2022-3833

XSS stocké, authentifié (Auteur+), dans Fancier Author Box by ThematoSoup (<= 1.4)

Plugin: Fancier Author Box by ThematoSoup
Versions: <= 1.4
CVSS: 5.5/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2022-3852

CSRF (Cross-Site Request Forgery) dans VR Calendar (<= 2.3.3)

Plugin: VR Calendar
Versions: <= 2.3.3
CVSS: 8.8/10
Correctif: 2.3.4

MoyenneCVSS 5.5

CVE-2022-3601

XSS stocké, authentifié (Administrateur+), dans Image Hover Effects Css3 (<= 4.5)

Plugin: Image Hover Effects Css3
Versions: <= 4.5
CVSS: 5.5/10
Correctif: Aucun

MoyenneCVSS 5.5

CVE-2022-3831

XSS stocké, authentifié (Administrateur+), dans reCAPTCHA (<= 1.6)

Plugin: reCAPTCHA
Versions: <= 1.6
CVSS: 5.5/10
Correctif: Aucun

MoyenneCVSS 5.5

CVE-2022-3847

XSS (Cross-Site Scripting) dans Showing URL in QR Code (<= 0.0.1)

Plugin: Showing URL in QR Code
Versions: <= 0.0.1
CVSS: 5.5/10
Correctif: Aucun

27013 – 27024 sur 32242 articles