Commencer
ÉlevéeCVSS 7.5
CVE-2018-5310Traversée de répertoire dans Media from FTP (<= 9.85)
- Plugin
- Media from FTP
- Versions
- <= 9.85
- CVSS
- 7.5/10
- Correctif
- 9.85
13 nov. 2018
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 807
Vulnérabilités (CVE)
2
Guides publiés
61
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8CVE-2018-5669CSRF (Cross-Site Request Forgery) dans Read and Understood (<= 2.2)
- Plugin
- Read and Understood
- Versions
- <= 2.2
- CVSS
- 8.8/10
- Correctif
- 2.2
13 nov. 2018
Lire
MoyenneCVSS 5.4CVE-2018-5311XSS stocké dans Easy Custom Auto Excerpt (<= 2.4.7)
- Plugin
- Easy Custom Auto Excerpt
- Versions
- <= 2.4.7
- CVSS
- 5.4/10
- Correctif
- 2.4.7
13 nov. 2018
LireÉlevéeCVSS 8.8
CVE-2018-5656CSRF (Cross-Site Request Forgery) dans Weblizar Pin Feeds (<= 1.1.2)
- Plugin
- Weblizar Pin Feeds
- Versions
- <= 1.1.2
- CVSS
- 8.8/10
- Correctif
- 1.1.2
13 nov. 2018
Lire
ÉlevéeCVSS 7.2CVE-2018-16175Injection SQL, authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 3.0.12)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 3.0.12
- CVSS
- 7.2/10
- Correctif
- 3.1.0
9 nov. 2018
LireMoyenneCVSS 6.1CVE-2018-16173XSS (Cross-Site Scripting) dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 3.0.12)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 3.0.12
- CVSS
- 6.1/10
- Correctif
- 3.1.0
9 nov. 2018
Lire
CritiqueCVSS 9.8CVE-2018-21003Injection SQL dans Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) (<= 2.2.7)
- Plugin
- Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC)
- Versions
- <= 2.2.7
- CVSS
- 9.8/10
- Correctif
- 2.2.8
9 nov. 2018
LireMoyenneCVSS 6.1CVE-2018-16174Redirection ouverte dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 3.0.12)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 3.0.12
- CVSS
- 6.1/10
- Correctif
- 3.1.0
9 nov. 2018
Lire
CritiqueCVSS 9.8CVE-2018-21004Injection SQL dans RSVPMaker (<= 5.6.4)
- Plugin
- RSVPMaker
- Versions
- <= 5.6.4
- CVSS
- 9.8/10
- Correctif
- 5.6.4
8 nov. 2018
LireCritiqueCVSS 9.8
CVE-2018-19207Faille de sécurité dans Cookie Information | Free GDPR Consent Solution (<= 1.4.3)
- Plugin
- Cookie Information | Free GDPR Consent Solution
- Versions
- <= 1.4.3
- CVSS
- 9.8/10
- Correctif
- 1.4.3
8 nov. 2018
Lire
ÉlevéeCVSS 7.2CVE-2018-20714Faille de sécurité dans WooCommerce (<= 3.4.6)
- Plugin
- WooCommerce
- Versions
- <= 3.4.6
- CVSS
- 7.2/10
- Correctif
- 3.4.6
6 nov. 2018
Lire
MoyenneCVSS 6.6CVE-2018-19370Exécution de code à distance (RCE) dans Yoast SEO – Advanced SEO with real-time guidance and built-in AI (<= 9.1.0)
- Plugin
- Yoast SEO – Advanced SEO with real-time guidance and built-in AI
- Versions
- <= 9.1.0
- CVSS
- 6.6/10
- Correctif
- 9.2.0
6 nov. 2018
Lire30925 – 30936 sur 32806 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement