Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32253

Vulnérabilités (CVE)

Guides publiés

155

Publiés ce mois-ci

Filtre par plugin

Effacer

WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses

ÉlevéeCVSS 7.5

CVE-2020-26876

Faille de sécurité dans WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses (<= 2.0.28)

Plugin: WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses
Versions: <= 2.0.28
CVSS: 7.5/10
Correctif: 2.0.29

XSS (Cross-Site Scripting) dans UpdraftPlus: WP Backup & Migration Plugin (<= 1.9.64)

Plugin: UpdraftPlus: WP Backup & Migration Plugin
Versions: <= 1.9.64
CVSS: 6.1/10
Correctif: 1.9.64

CSRF (Cross-Site Request Forgery) dans WP Hotel Booking (<= 1.10.2)

Plugin: WP Hotel Booking
Versions: <= 1.10.2
CVSS: 4.3/10
Correctif: 1.10.2

Injection SQL dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 7.11.17)

Plugin: WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
Versions: <= 7.11.17
CVSS: 9.8/10
Correctif: 7.11.18

XSS stocké dans WP smart CRM & Invoices FREE (<= 1.8.7)

Plugin: WP smart CRM & Invoices FREE
Versions: <= 1.8.7
CVSS: 5.4/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans WP Floating Menu – One page navigator, sticky menu for WordPress (<= 1.4.1)

Plugin: WP Floating Menu – One page navigator, sticky menu for WordPress
Versions: <= 1.4.1
CVSS: 6.1/10
Correctif: 1.4.1

XSS stocké dans WP Customer Reviews (<= 3.4.2)

Plugin: WP Customer Reviews
Versions: <= 3.4.2
CVSS: 6.1/10
Correctif: 3.4.3

CSRF (Cross-Site Request Forgery) dans Wp-Pro-Quiz (<= 0.37)

Plugin: Wp-Pro-Quiz
Versions: <= 0.37
CVSS: 6.5/10
Correctif: Aucun

Injection SQL dans Comments – wpDiscuz (<= 5.3.6)

Plugin: Comments – wpDiscuz
Versions: <= 5.3.6
CVSS: 9.8/10
Correctif: 5.3.6

XSS réfléchi dans JobSearch WP Job Board (<= 1.5.1)

Plugin: JobSearch WP Job Board
Versions: <= 1.5.1
CVSS: 7.1/10
Correctif: 1.5.1

CSRF (Cross-Site Request Forgery) dans wpForo Forum (<= 1.6.5)

Plugin: wpForo Forum
Versions: <= 1.6.5
CVSS: 8.8/10
Correctif: 1.7.0

XSS (Cross-Site Scripting) dans wpForo Forum (<= 1.6.5)

Plugin: wpForo Forum
Versions: <= 1.6.5
CVSS: 4.8/10
Correctif: 1.7.0

4 mai 2020

Lire

3985 – 3996 sur 4362 articles