Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32268

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

Effacer

WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses

MoyenneCVSS 4.8

CVE-2021-24621

XSS stocké, authentifié, dans WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses (<= 2.0.44)

Plugin: WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses
Versions: <= 2.0.44
CVSS: 4.8/10
Correctif: 2.0.44

XSS réfléchi dans WP Fountain (<= 1.5.9)

Plugin: WP Fountain
Versions: <= 1.5.9
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans WP Songbook (<= 2.0.11)

Plugin: WP Songbook
Versions: <= 2.0.11
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans WP SEO Tags (<= 2.2.7)

Plugin: WP SEO Tags
Versions: <= 2.2.7
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Securimage-WP-Fixed (<= 3.5.4)

Plugin: Securimage-WP-Fixed
Versions: <= 3.5.4
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié, dans WPFront Notification Bar (<= 2.0.0)

Plugin: WPFront Notification Bar
Versions: <= 2.0.0
CVSS: 5.4/10
Correctif: 2.1.0

CSRF (Cross-Site Request Forgery) dans WP Fusion Lite – Marketing Automation and CRM Integration for WordPress (<= 3.37.18)

Plugin: WP Fusion Lite – Marketing Automation and CRM Integration for WordPress
Versions: <= 3.37.18
CVSS: 6.1/10
Correctif: 3.37.30

Injection SQL, authentifié, dans WP Simple Booking Calendar (<= 2.0.6)

Plugin: WP Simple Booking Calendar
Versions: <= 2.0.6
CVSS: 8.8/10
Correctif: 2.0.7

XSS réfléchi dans WP Fusion Lite – Marketing Automation and CRM Integration for WordPress (<= 3.37.18)

Plugin: WP Fusion Lite – Marketing Automation and CRM Integration for WordPress
Versions: <= 3.37.18
CVSS: 6.1/10
Correctif: 3.37.30

XSS stocké dans WP Mapa Politico España (<= 3.7.0)

Plugin: WP Mapa Politico España
Versions: <= 3.7.0
CVSS: 5.5/10
Correctif: 3.7.0

XSS stocké, authentifié, dans Sitewide Notice WP (<= 2.3)

Plugin: Sitewide Notice WP
Versions: <= 2.3
CVSS: 5.5/10
Correctif: 2.3

XSS stocké, authentifié, dans WP Dialog (<= 1.2.5.5)

Plugin: WP Dialog
Versions: <= 1.2.5.5
CVSS: 4.8/10
Correctif: Aucun

31 juil. 2021

Lire

3889 – 3900 sur 4363 articles