Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 807

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.1

CVE-2019-14789

XSS réfléchi dans Custom 404 Pro (<= 3.2.9)

Plugin: Custom 404 Pro
Versions: <= 3.2.9
CVSS: 6.1/10
Correctif: 3.2.9

CSRF (Cross-Site Request Forgery) dans Custom CSS Pro (<= 1.0.3)

Plugin: Custom CSS Pro
Versions: <= 1.0.3
CVSS: 8.8/10
Correctif: 1.0.4

CSRF (Cross-Site Request Forgery) dans HTML5 Maps (<= 1.6.5.6)

Plugin: HTML5 Maps
Versions: <= 1.6.5.6
CVSS: 8.8/10
Correctif: 1.6.5.7

XSS réfléchi dans Custom 404 Pro (<= 3.2.8)

Plugin: Custom 404 Pro
Versions: <= 3.2.8
CVSS: 6.1/10
Correctif: 3.2.8

XSS stocké dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.0.51)

Plugin: Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
Versions: <= 2.0.51
CVSS: 5.4/10
Correctif: 2.0.52

CSRF (Cross-Site Request Forgery) dans Admin renamer extended (<= 3.2.1)

Plugin: Admin renamer extended
Versions: <= 3.2.1
CVSS: 5.7/10
Correctif: Aucun

XSS stocké dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.0.51)

Plugin: Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
Versions: <= 2.0.51
CVSS: 6.1/10
Correctif: 2.0.52

24 juin 2019

Lire