Démarrer
MoyenneCVSS 5.4CVE-2022-36352Défaut de contrôle d'accès dans ProfileGrid – User Profiles, Groups and Communities (<= 5.0.3)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.0.3
- CVSS
- 5.4/10
- Correctif
- 5.0.4
27 oct. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32346
Vulnérabilités (CVE)
1
Guides publiés
248
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.4
ÉlevéeCVSS 8.8CVE-2022-41805CSRF (Cross-Site Request Forgery) dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 5.6.6)
- Plugin
- Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
- Versions
- <= 5.6.6
- CVSS
- 8.8/10
- Correctif
- 5.6.7
27 oct. 2022
Lire
MoyenneCVSS 4.3CVE-2022-3694Défaut de contrôle d'accès dans Syncee Premium Dropshipping & Wholesale (<= 1.0.9)
- Plugin
- Syncee Premium Dropshipping & Wholesale
- Versions
- <= 1.0.9
- CVSS
- 4.3/10
- Correctif
- 1.0.10
27 oct. 2022
Lire
ÉlevéeCVSS 7.2CVE-2022-3634Faille de sécurité dans Database Addon for Contact Form 7 – CFDB7 (<= 1.2.6.3)
- Plugin
- Database Addon for Contact Form 7 – CFDB7
- Versions
- <= 1.2.6.3
- CVSS
- 7.2/10
- Correctif
- 1.2.6.5
27 oct. 2022
Lire
MoyenneCVSS 5.5CVE-2022-34148XSS stocké, authentifié (Administrateur+), dans JetBackup – Backup, Restore & Migrate (<= 1.6.9)
- Plugin
- JetBackup – Backup, Restore & Migrate
- Versions
- <= 1.6.9
- CVSS
- 5.5/10
- Correctif
- 1.6.9.1
27 oct. 2022
Lire
MoyenneCVSS 6.4CVE-2022-38971XSS stocké, authentifié (Contributeur+), dans Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) (<= 2.7.2)
- Plugin
- Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC)
- Versions
- <= 2.7.2
- CVSS
- 6.4/10
- Correctif
- 2.7.3
27 oct. 2022
Lire
MoyenneCVSS 6.4CVE-2022-42485XSS stocké, authentifié (Contributeur+), dans Gallery with thumbnail slider (<= 6.0)
- Plugin
- Gallery with thumbnail slider
- Versions
- <= 6.0
- CVSS
- 6.4/10
- Correctif
- 6.1
27 oct. 2022
LireMoyenneCVSS 5.5
CVE-2022-3618XSS stocké, authentifié (Administrateur+), dans Spacer (<= 3.0.6)
- Plugin
- Spacer
- Versions
- <= 3.0.6
- CVSS
- 5.5/10
- Correctif
- 3.0.7
27 oct. 2022
Lire
ÉlevéeCVSS 8.3CVE-2022-41978Défaut de contrôle d'accès, authentifié (Auteur+), dans Zoho CRM Lead Magnet (<= 1.7.5.8)
- Plugin
- Zoho CRM Lead Magnet
- Versions
- <= 1.7.5.8
- CVSS
- 8.3/10
- Correctif
- 1.7.5.9
27 oct. 2022
Lire
MoyenneCVSS 5.5CVE-2021-36858XSS stocké, authentifié (Administrateur+), dans Super Testimonial – Testimonial & Customer Review Slider Plugin for WordPress (<= 2.6)
- Plugin
- Super Testimonial – Testimonial & Customer Review Slider Plugin for WordPress
- Versions
- <= 2.6
- CVSS
- 5.5/10
- Correctif
- 2.7
27 oct. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-43491CSRF (Cross-Site Request Forgery) dans Advanced Dynamic Pricing and Discount Rules for WooCommerce (<= 4.1.5)
- Plugin
- Advanced Dynamic Pricing and Discount Rules for WooCommerce
- Versions
- <= 4.1.5
- CVSS
- 8.8/10
- Correctif
- 4.1.6
26 oct. 2022
Lire
CritiqueCVSS 9.6CVE-2022-3708Faille de sécurité dans Web Stories (<= 1.24.0)
- Plugin
- Web Stories
- Versions
- <= 1.24.0
- CVSS
- 9.6/10
- Correctif
- 1.25.0
26 oct. 2022
Lire27193 – 27204 sur 32347 articles