Démarrer
MoyenneCVSS 6.1
CVE-2021-46781XSS réfléchi dans Maintenance Mode by Supsystic (<= 1.7.5)
- Plugin
- Maintenance Mode by Supsystic
- Versions
- <= 1.7.5
- CVSS
- 6.1/10
- Correctif
- 1.7.6
9 avr. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32161
Vulnérabilités (CVE)
1
Guides publiés
63
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4CVE-2022-1152XSS réfléchi dans Menubar (<= 5.7.2)
- Plugin
- Menubar
- Versions
- <= 5.7.2
- CVSS
- 6.4/10
- Correctif
- 5.8
9 avr. 2022
Lire
MoyenneCVSS 5.5CVE-2022-1027XSS stocké dans Page and Post Restriction (<= 1.2.6)
- Plugin
- Page and Post Restriction
- Versions
- <= 1.2.6
- CVSS
- 5.5/10
- Correctif
- 1.2.7
9 avr. 2022
Lire
MoyenneCVSS 5.5CVE-2022-0876XSS stocké dans Social comments by WpDevArt (<= 2.4.9)
- Plugin
- Social comments by WpDevArt
- Versions
- <= 2.4.9
- CVSS
- 5.5/10
- Correctif
- 2.5.0
9 avr. 2022
LireMoyenneCVSS 5.4
CVE-2021-24800Défaut de contrôle d'accès dans DW Question Answer Pro (<= 1.3.6)
- Plugin
- DW Question Answer Pro
- Versions
- <= 1.3.6
- CVSS
- 5.4/10
- Correctif
- 1.3.7
8 avr. 2022
LireÉlevéeCVSS 7.2
CVE-2021-25111Redirection ouverte, non authentifié, dans English WordPress Admin (<= 1.5.1.1)
- Plugin
- English WordPress Admin
- Versions
- <= 1.5.1.1
- CVSS
- 7.2/10
- Correctif
- 1.5.2
8 avr. 2022
Lire
MoyenneCVSS 6.1CVE-2022-0314XSS réfléchi dans Nimble Page Builder (<= 3.2.2)
- Plugin
- Nimble Page Builder
- Versions
- <= 3.2.2
- CVSS
- 6.1/10
- Correctif
- 3.2.2
8 avr. 2022
LireMoyenneCVSS 5.4
CVE-2021-24805CSRF (Cross-Site Request Forgery) dans DW Question Answer Pro (<= 1.3.6)
- Plugin
- DW Question Answer Pro
- Versions
- <= 1.3.6
- CVSS
- 5.4/10
- Correctif
- 1.3.7
8 avr. 2022
LireÉlevéeCVSS 8.8
CVE-2021-24957Injection SQL dans Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress (<= 6.1.6)
- Plugin
- Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress
- Versions
- <= 6.1.6
- CVSS
- 8.8/10
- Correctif
- 6.1.6
8 avr. 2022
Lire
MoyenneCVSS 4.8CVE-2021-36846XSS stocké dans Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty (<= 2.8.3)
- Plugin
- Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty
- Versions
- <= 2.8.3
- CVSS
- 4.8/10
- Correctif
- 2.8.5
7 avr. 2022
Lire
MoyenneCVSS 4.8CVE-2022-27845XSS stocké dans Plausible Analytics (<= 1.2.2)
- Plugin
- Plausible Analytics
- Versions
- <= 1.2.2
- CVSS
- 4.8/10
- Correctif
- 1.2.3
7 avr. 2022
Lire
MoyenneCVSS 4.9CVE-2022-27844Lecture de fichier arbitraire, authentifié, dans WPvivid — Backup, Migration & Staging (<= 0.9.70)
- Plugin
- WPvivid — Backup, Migration & Staging
- Versions
- <= 0.9.70
- CVSS
- 4.9/10
- Correctif
- 0.9.71
7 avr. 2022
Lire27997 – 28008 sur 32162 articles