Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32253

Vulnérabilités (CVE)

Guides publiés

155

Publiés ce mois-ci

Filtre par plugin

Effacer

CritiqueCVSS 9.8

CVE-2019-12239

CSRF (Cross-Site Request Forgery) dans WP Booking System – Booking Calendar (<= 1.5.2)

Plugin: WP Booking System – Booking Calendar
Versions: <= 1.5.2
CVSS: 9.8/10
Correctif: 1.5.2

Faille de sécurité dans FV Flowplayer Video Player (<= 7.3.14.727)

Plugin: FV Flowplayer Video Player
Versions: <= 7.3.14.727
CVSS: 5.3/10
Correctif: 7.3.15.727

Injection SQL dans FV Flowplayer Video Player (<= 7.3.15.727)

Plugin: FV Flowplayer Video Player
Versions: <= 7.3.15.727
CVSS: 9.8/10
Correctif: 7.3.15.727

XSS stocké, non authentifié, dans FV Flowplayer Video Player (<= 7.3.13.727)

Plugin: FV Flowplayer Video Player
Versions: <= 7.3.13.727
CVSS: 6.1/10
Correctif: 7.3.14.727

XSS (Cross-Site Scripting) dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.4.7)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.4.7
CVSS: 5.4/10
Correctif: 2.4.7

Faille de sécurité, non authentifié, dans WPGraphQL (<= 0.2.3)

Plugin: WPGraphQL
Versions: <= 0.2.3
CVSS: 5.3/10
Correctif: 0.3.0

Faille de sécurité dans WPGraphQL (<= 0.2.3)

Plugin: WPGraphQL
Versions: <= 0.2.3
CVSS: 9.8/10
Correctif: 0.3.0

Faille de sécurité dans WPGraphQL (<= 0.2.3)

Plugin: WPGraphQL
Versions: <= 0.2.3
CVSS: 9.1/10
Correctif: 0.3.0

Téléversement de fichier arbitraire dans wp-live-chat-support-pro (<= 8.0.26)

Plugin: wp-live-chat-support-pro
Versions: <= 8.0.26
CVSS: 9.8/10
Correctif: 8.0.27

Divulgation d'informations dans WP Backup+ (<= 2018-11-22)

Plugin: WP Backup+
Versions: <= 2018-11-22
CVSS: 7.5/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans WP Database Backup – Unlimited Database & Files Backup by Backup for WP (<= 5.2)

Plugin: WP Database Backup – Unlimited Database & Files Backup by Backup for WP
Versions: <= 5.2
CVSS: 9.8/10
Correctif: 5.2

XSS (Cross-Site Scripting) dans WP Database Backup – Unlimited Database & Files Backup by Backup for WP (<= 5.1.1)

Plugin: WP Database Backup – Unlimited Database & Files Backup by Backup for WP
Versions: <= 5.1.1
CVSS: 6.1/10
Correctif: 5.1.2

22 avr. 2019

Lire

4057 – 4068 sur 4362 articles