Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32253

Vulnérabilités (CVE)

Guides publiés

155

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 7.5

CVE-2019-15816

Faille de sécurité, non authentifié, dans WP Private Content Plus (<= 1.31)

Plugin: WP Private Content Plus
Versions: <= 1.31
CVSS: 7.5/10
Correctif: 2.0

Injection SQL dans WP-Polls (<= 2.71)

Plugin: WP-Polls
Versions: <= 2.71
CVSS: 9.8/10
Correctif: 2.72

Défaut de contrôle d'accès dans WP All Import Pro (<= 4.1.1)

Plugin: WP All Import Pro
Versions: <= 4.1.1
CVSS: 7.5/10
Correctif: 4.1.1

XSS (Cross-Site Scripting) dans Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress (<= 4.0.2)

Plugin: Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress
Versions: <= 4.0.2
CVSS: 6.1/10
Correctif: 4.0.2

CSRF (Cross-Site Request Forgery) dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 5.6)

Plugin: WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
Versions: <= 5.6
CVSS: 8.8/10
Correctif: 5.6.1

Injection SQL dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.5.0)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.5.0
CVSS: 9.8/10
Correctif: 2.5.1

Exécution de code à distance (RCE) dans WP SVG Icons (<= 3.2.3)

Plugin: WP SVG Icons
Versions: <= 3.2.3
CVSS: 8.8/10
Correctif: 3.2.3

Traversée de répertoire dans WP Fastest Cache – WordPress Cache Plugin (<= 0.8.9.5)

Plugin: WP Fastest Cache – WordPress Cache Plugin
Versions: <= 0.8.9.5
CVSS: 9.1/10
Correctif: 0.8.9.6

Traversée de répertoire dans WPS Child Theme Generator (<= 1.1)

Plugin: WPS Child Theme Generator
Versions: <= 1.1
CVSS: 9.8/10
Correctif: 1.2

Faille de sécurité dans WPS Hide Login (<= 1.5.3)

Plugin: WPS Hide Login
Versions: <= 1.5.3
CVSS: 5.3/10
Correctif: 1.5.3

Faille de sécurité dans WPS Hide Login (<= 1.5.2.2)

Plugin: WPS Hide Login
Versions: <= 1.5.2.2
CVSS: 5.3/10
Correctif: 1.5.3

Faille de sécurité dans WPS Hide Login (<= 1.5.2.2)

Plugin: WPS Hide Login
Versions: <= 1.5.2.2
CVSS: 5.3/10
Correctif: 1.5.3

23 juil. 2019

Lire

4033 – 4044 sur 4362 articles