Démarrer
MoyenneCVSS 5.5CVE-2022-2574XSS stocké, authentifié (Administrateur+), dans Meks Easy Social Share (<= 1.2.7)
- Plugin
- Meks Easy Social Share
- Versions
- <= 1.2.7
- CVSS
- 5.5/10
- Correctif
- 1.2.8
26 sept. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32346
Vulnérabilités (CVE)
1
Guides publiés
248
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.5
MoyenneCVSS 5.3CVE-2022-41155Faille de sécurité dans iQ Block Country (<= 1.2.18)
- Plugin
- iQ Block Country
- Versions
- <= 1.2.18
- CVSS
- 5.3/10
- Correctif
- 1.2.19
26 sept. 2022
Lire
MoyenneCVSS 6.4CVE-2022-4381XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.16.8)
- Plugin
- Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
- Versions
- <= 1.16.8
- CVSS
- 6.4/10
- Correctif
- 1.16.9
26 sept. 2022
Lire
MoyenneCVSS 5.3CVE-2022-36340Défaut de contrôle d'accès dans MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. (<= 1.2.49.0)
- Plugin
- MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.
- Versions
- <= 1.2.49.0
- CVSS
- 5.3/10
- Correctif
- 1.2.50.0
23 sept. 2022
Lire
MoyenneCVSS 6.5CVE-2023-24375Défaut de contrôle d'accès dans miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) (7.5.12 - 7.5.12)
- Plugin
- miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn)
- Versions
- 7.5.12 - 7.5.12
- CVSS
- 6.5/10
- Correctif
- 7.5.13
23 sept. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-38454CSRF (Cross-Site Request Forgery) dans Kraken.io Image Optimizer – Compress, Convert to WebP & AVIF, Resize & Bulk Optimize (<= 2.6.5)
- Plugin
- Kraken.io Image Optimizer – Compress, Convert to WebP & AVIF, Resize & Bulk Optimize
- Versions
- <= 2.6.5
- CVSS
- 8.8/10
- Correctif
- 2.6.6
23 sept. 2022
LireMoyenneCVSS 6.4CVE-2022-4362XSS stocké, authentifié (Contributeur+), dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.16.8)
- Plugin
- Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
- Versions
- <= 1.16.8
- CVSS
- 6.4/10
- Correctif
- 1.16.9
23 sept. 2022
LireÉlevéeCVSS 8.8
CVE-2022-38079CSRF (Cross-Site Request Forgery) dans Backup Scheduler (<= 1.5.13)
- Plugin
- Backup Scheduler
- Versions
- <= 1.5.13
- CVSS
- 8.8/10
- Correctif
- Aucun
23 sept. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-40132CSRF (Cross-Site Request Forgery) dans Seriously Simple Podcasting (<= 2.16.0)
- Plugin
- Seriously Simple Podcasting
- Versions
- <= 2.16.0
- CVSS
- 8.8/10
- Correctif
- 2.16.1
23 sept. 2022
Lire
MoyenneCVSS 5.4CVE-2022-38134Faille de sécurité dans Customer Reviews for WooCommerce (<= 5.3.5)
- Plugin
- Customer Reviews for WooCommerce
- Versions
- <= 5.3.5
- CVSS
- 5.4/10
- Correctif
- 5.3.6
22 sept. 2022
Lire
MoyenneCVSS 6.5CVE-2022-3082Défaut de contrôle d'accès dans miniOrange Discord Integration (<= 2.1.5)
- Plugin
- miniOrange Discord Integration
- Versions
- <= 2.1.5
- CVSS
- 6.5/10
- Correctif
- 2.1.6
22 sept. 2022
LireMoyenneCVSS 4.3CVE-2022-40194Divulgation d'informations dans Customer Reviews for WooCommerce (<= 5.3.5)
- Plugin
- Customer Reviews for WooCommerce
- Versions
- <= 5.3.5
- CVSS
- 4.3/10
- Correctif
- 5.3.6
22 sept. 2022
Lire27349 – 27360 sur 32347 articles