Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32268

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 4.8

CVE-2021-44760

XSS réfléchi dans WP-DownloadManager (<= 1.68.6)

Plugin: WP-DownloadManager
Versions: <= 1.68.6
CVSS: 4.8/10
Correctif: 1.68.7

XSS réfléchi dans UpdraftPlus: WP Backup & Migration Plugin (0.7.4 - 1.16.68)

Plugin: UpdraftPlus: WP Backup & Migration Plugin
Versions: 0.7.4 - 1.16.68
CVSS: 6.1/10
Correctif: 1.16.69

XSS stocké dans WP Extra File Types (<= 0.5)

Plugin: WP Extra File Types
Versions: <= 0.5
CVSS: 8.8/10
Correctif: 0.5.1

Injection SQL dans Cookie Notification Plugin for WordPress – WP Cookie User Info (<= 1.0.9)

Plugin: Cookie Notification Plugin for WordPress – WP Cookie User Info
Versions: <= 1.0.9
CVSS: 7.2/10
Correctif: 1.0.9

Défaut de contrôle d'accès dans WP Post Page Clone (<= 1.1)

Plugin: WP Post Page Clone
Versions: <= 1.1
CVSS: 4.3/10
Correctif: 1.2

Faille de sécurité, non authentifié, dans Protect WP Admin (<= 3.6)

Plugin: Protect WP Admin
Versions: <= 3.6
CVSS: 7.5/10
Correctif: 3.7

CSRF (Cross-Site Request Forgery) dans WP125 (<= 1.5.4)

Plugin: WP125
Versions: <= 1.5.4
CVSS: 8.8/10
Correctif: 1.5.5

Injection SQL dans WP Visitor Statistics (Real Time Traffic) (<= 4.8)

Plugin: WP Visitor Statistics (Real Time Traffic)
Versions: <= 4.8
CVSS: 8.8/10
Correctif: 4.8

XSS réfléchi dans Backup and Staging by WP Time Capsule (<= 1.22.6)

Plugin: Backup and Staging by WP Time Capsule
Versions: <= 1.22.6
CVSS: 6.1/10
Correctif: 1.22.7

XSS stocké, authentifié, dans AMP for WP – Accelerated Mobile Pages (<= 1.0.77.32)

Plugin: AMP for WP – Accelerated Mobile Pages
Versions: <= 1.0.77.32
CVSS: 5.5/10
Correctif: 1.0.77.33

XSS stocké, authentifié, dans AMP for WP – Accelerated Mobile Pages (<= 1.0.77.31)

Plugin: AMP for WP – Accelerated Mobile Pages
Versions: <= 1.0.77.31
CVSS: 5.5/10
Correctif: 1.0.77.32

XSS réfléchi dans WP Booking System – Booking Calendar (<= 2.0.15)

Plugin: WP Booking System – Booking Calendar
Versions: <= 2.0.15
CVSS: 6.1/10
Correctif: 2.0.15

10 déc. 2021

Lire

3793 – 3804 sur 4363 articles