Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

ÉlevéeCVSS 7.1

CVE-2022-1168

XSS réfléchi dans JobSearch WP Job Board (<= 1.5.1)

Plugin: JobSearch WP Job Board
Versions: <= 1.5.1
CVSS: 7.1/10
Correctif: 1.5.1

Contournement d'authentification dans Brizy – Page Builder (<= 1.0.126)

Plugin: Brizy – Page Builder
Versions: <= 1.0.126
CVSS: 7.4/10
Correctif: 1.0.126

XSS (Cross-Site Scripting) dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 1.8.12)

Plugin: Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
Versions: <= 1.8.12
CVSS: 4.8/10
Correctif: 1.8.18

Téléversement de fichier arbitraire, authentifié, dans Allow svg files (<= 1.1)

Plugin: Allow svg files
Versions: <= 1.1
CVSS: 7.2/10
Correctif: 1.1

Défaut de contrôle d'accès dans ACF to REST API (<= 3.2.0)

Plugin: ACF to REST API
Versions: <= 3.2.0
CVSS: 7.5/10
Correctif: 3.3.0

Injection SQL, authentifié, dans Blog2Social: Social Media Auto Post & Scheduler (<= 6.3.0)

Plugin: Blog2Social: Social Media Auto Post & Scheduler
Versions: <= 6.3.0
CVSS: 8.8/10
Correctif: 6.3.1

Faille de sécurité, authentifié, dans Connections Business Directory (<= 9.6)

Plugin: Connections Business Directory
Versions: <= 9.6
CVSS: 7.3/10
Correctif: 9.7

XSS (Cross-Site Scripting) dans Page Builder: Pagelayer – Drag and Drop website builder (<= 1.1.2)

Plugin: Page Builder: Pagelayer – Drag and Drop website builder
Versions: <= 1.1.2
CVSS: 7.4/10
Correctif: 1.1.2

XSS stocké, authentifié, dans bbPress (<= 2.6.4)

Plugin: bbPress
Versions: <= 2.6.4
CVSS: 4.8/10
Correctif: 2.6.5

XSS stocké, authentifié, dans Image Photo Gallery Final Tiles Grid (<= 3.4.18)

Plugin: Image Photo Gallery Final Tiles Grid
Versions: <= 3.4.18
CVSS: 6.4/10
Correctif: 3.4.19

Élévation de privilèges, non authentifié, dans bbPress (<= 2.6.4)

Plugin: bbPress
Versions: <= 2.6.4
CVSS: 9.8/10
Correctif: 2.6.5

Exécution de code à distance (RCE) dans MapPress Maps for WordPress (<= 2.54.5)

Plugin: MapPress Maps for WordPress
Versions: <= 2.54.5
CVSS: 8.8/10
Correctif: 2.54.6

28 mai 2020

Lire

29725 – 29736 sur 32143 articles