Démarrer
ÉlevéeCVSS 8.8CVE-2020-5642CSRF (Cross-Site Request Forgery) dans Live Chat & AI Chatbot – onWebChat (<= 3.1.0)
- Plugin
- Live Chat & AI Chatbot – onWebChat
- Versions
- <= 3.1.0
- CVSS
- 8.8/10
- Correctif
- 3.2.0
14 oct. 2020
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32250
Vulnérabilités (CVE)
1
Guides publiés
152
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
ÉlevéeCVSS 7.1CVE-2021-38345Faille de sécurité dans Brizy – Page Builder (<= 1.0.125)
- Plugin
- Brizy – Page Builder
- Versions
- <= 1.0.125
- CVSS
- 7.1/10
- Correctif
- 1.0.126
13 oct. 2020
Lire
ÉlevéeCVSS 7.2CVE-2021-24123Téléversement de fichier arbitraire dans PowerPress Podcasting plugin by Blubrry (<= 8.3.7)
- Plugin
- PowerPress Podcasting plugin by Blubrry
- Versions
- <= 8.3.7
- CVSS
- 7.2/10
- Correctif
- 8.3.8
11 oct. 2020
Lire
ÉlevéeCVSS 8.1CVE-2021-24377Exécution de code à distance (RCE) dans Autoptimize (<= 2.7.8)
- Plugin
- Autoptimize
- Versions
- <= 2.7.8
- CVSS
- 8.1/10
- Correctif
- 2.7.8
9 oct. 2020
LireMoyenneCVSS 4.8CVE-2021-24378XSS (Cross-Site Scripting) dans Autoptimize (<= 2.7.8)
- Plugin
- Autoptimize
- Versions
- <= 2.7.8
- CVSS
- 4.8/10
- Correctif
- 2.7.8
9 oct. 2020
LireCritiqueCVSS 9.8CVE-2021-24376Exécution de code à distance (RCE) dans Autoptimize (<= 2.7.8)
- Plugin
- Autoptimize
- Versions
- <= 2.7.8
- CVSS
- 9.8/10
- Correctif
- 2.7.8
9 oct. 2020
LireMoyenneCVSS 6.4
CVE-2020-28650XSS stocké, authentifié (Contributeur+), dans WPBakery Page Builder (<= 6.4)
- Plugin
- WPBakery Page Builder
- Versions
- <= 6.4
- CVSS
- 6.4/10
- Correctif
- 6.4.1
7 oct. 2020
LireÉlevéeCVSS 7.2
CVE-2020-26596Exécution de code à distance (RCE), authentifié, dans Elementor Website Builder Pro (<= 3.0.5)
- Plugin
- Elementor Website Builder Pro
- Versions
- <= 3.0.5
- CVSS
- 7.2/10
- Correctif
- 3.0.6
6 oct. 2020
Lire
CritiqueCVSS 9.1CVE-2020-26511Contournement d'authentification dans WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) (<= 11.6)
- Plugin
- WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)
- Versions
- <= 11.6
- CVSS
- 9.1/10
- Correctif
- 11.7
2 oct. 2020
Lire
ÉlevéeCVSS 8.8CVE-2021-24132Injection SQL dans Slider by 10Web – Responsive Image Slider (<= 1.2.35)
- Plugin
- Slider by 10Web – Responsive Image Slider
- Versions
- <= 1.2.35
- CVSS
- 8.8/10
- Correctif
- 1.2.36
29 sept. 2020
Lire
ÉlevéeCVSS 7.5CVE-2020-26876Faille de sécurité dans WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses (<= 2.0.28)
- Plugin
- WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses
- Versions
- <= 2.0.28
- CVSS
- 7.5/10
- Correctif
- 2.0.29
28 sept. 2020
Lire
MoyenneCVSS 4.3CVE-2020-36736CSRF (Cross-Site Request Forgery) dans CartFlows – Funnel Builder & Checkout Plugin for WooCommerce (<= 1.5.16)
- Plugin
- CartFlows – Funnel Builder & Checkout Plugin for WooCommerce
- Versions
- <= 1.5.16
- CVSS
- 4.3/10
- Correctif
- 1.5.16
26 sept. 2020
Lire29701 – 29712 sur 32249 articles