Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

1

Guides publiés

46

Publiés ce mois-ci

Social Rocket – Social Sharing Plugin

ÉlevéeCVSS 8.8

CVE-2020-5611

CSRF (Cross-Site Request Forgery) dans Social Rocket – Social Sharing Plugin (<= 1.2.10)

Plugin: Social Rocket – Social Sharing Plugin
Versions: <= 1.2.10
CVSS: 8.8/10
Correctif: 1.2.10

TC Custom JavaScript

ÉlevéeCVSS 8.3

CVE-2020-14063

XSS stocké, non authentifié, dans TC Custom JavaScript (<= 1.2.2)

Plugin: TC Custom JavaScript
Versions: <= 1.2.2
CVSS: 8.3/10
Correctif: 1.2.2

jQuery Manager for WordPress

MoyenneCVSS 6.5

CVE-2020-11023

Faille de sécurité dans jQuery Manager for WordPress (<= 1.10.4)

Plugin: jQuery Manager for WordPress
Versions: <= 1.10.4
CVSS: 6.5/10
Correctif: 1.10.5

JetBackup – Backup, Restore & Migrate

ÉlevéeCVSS 8.8

CVE-2020-36669

CSRF (Cross-Site Request Forgery) dans JetBackup – Backup, Restore & Migrate (<= 1.3.9)

Plugin: JetBackup – Backup, Restore & Migrate
Versions: <= 1.3.9
CVSS: 8.8/10
Correctif: 1.4.0

All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic

MoyenneCVSS 6.4

CVE-2020-35946

XSS stocké, authentifié (Contributeur+), dans All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic (<= 3.6.2)

Plugin: All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic
Versions: <= 3.6.2
CVSS: 6.4/10
Correctif: 3.6.2

Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress

MoyenneCVSS 4.9

CVE-2020-5768

Injection SQL, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 4.5.1)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 4.5.1
CVSS: 4.9/10
Correctif: 4.5.1

Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress

ÉlevéeCVSS 8.8

CVE-2020-5767

CSRF (Cross-Site Request Forgery) dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 4.5.1)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 4.5.1
CVSS: 8.8/10
Correctif: 4.5.1

Responsive Menu – Create Mobile-Friendly Menu

ÉlevéeCVSS 8.8

CVE-2017-18513

CSRF (Cross-Site Request Forgery) dans Responsive Menu – Create Mobile-Friendly Menu (<= 3.1.4)

Plugin: Responsive Menu – Create Mobile-Friendly Menu
Versions: <= 3.1.4
CVSS: 8.8/10
Correctif: 3.1.4

SRS Simple Hits Counter

ÉlevéeCVSS 7.5

CVE-2020-5766

Injection SQL, non authentifié, dans SRS Simple Hits Counter (1.0.3 - 1.0.4)

Plugin: SRS Simple Hits Counter
Versions: 1.0.3 - 1.0.4
CVSS: 7.5/10
Correctif: 1.1.0

ÉlevéeCVSS 7.2

CVE-2020-15092

XSS stocké dans Knight Lab Timeline (<= 3.7.0)

Plugin: Knight Lab Timeline
Versions: <= 3.7.0
CVSS: 7.2/10
Correctif: 3.7.0

MoyenneCVSS 5.5

CVE-2020-36709

XSS stocké dans Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme (<= 2.9.4)

Plugin: Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme
Versions: <= 2.9.4
CVSS: 5.5/10
Correctif: 2.9.4

MoyenneCVSS 6.5

CVE-2020-36728

Suppression de fichier arbitraire, non authentifié, dans Adning Advertising (<= 1.5.5)

Plugin: Adning Advertising
Versions: <= 1.5.5
CVSS: 6.5/10
Correctif: 1.5.6

29689 – 29700 sur 32143 articles