Alertes, guideset veille WordPress.

Spam japonais dans Google : faire disparaître les pages parasites

Des milliers de pages parasites apparaissent dans Google à l’adresse de votre site ? Voici comment les faire sortir des résultats, et les faux pas qui les y maintiennent.

XSS stocké, non authentifié, dans Avada (Fusion) Builder (<= 3.16.1)

Plugin

Avada (Fusion) Builder

Versions

<= 3.16.1

CVSS

7.2/10

Correctif

3.16.2

XSS stocké, non authentifié, dans ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 7.8.1)

Plugin

ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup

Versions

<= 7.8.1

CVSS

7.2/10

Correctif

7.8.2

Contournement d'authentification, non authentifié, dans WPML Multilingual CMS (<= 4.9.7)

Plugin

WPML Multilingual CMS

Versions

<= 4.9.7

CVSS

8.1/10

Correctif

Aucun

Suppression de fichier arbitraire, non authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.6.2)

Plugin

Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

Versions

<= 3.6.2

CVSS

8.2/10

Correctif

3.6.3

Lecture de fichier arbitraire, non authentifié, dans Ultra Addons for Contact Form 7 (<= 3.5.54)

Plugin

Ultra Addons for Contact Form 7

Versions

<= 3.5.54

CVSS

7.5/10

Correctif

3.5.55

Faille de sécurité, non authentifié, dans Extend B2B - Companies and Users Management for WooCommerce (<= 2.1.4)

Plugin

Extend B2B - Companies and Users Management for WooCommerce

Versions

<= 2.1.4

CVSS

5.3/10

Correctif

Aucun

Erreur 500 sur WordPress : la page d’erreur vous dit où chercher

Votre site affiche une erreur 500 ? Avant de toucher à quoi que ce soit, regardez la page d’erreur : elle indique d’où vient la panne. Nous expliquons aussi ce que fait Google tant qu’elle dure.

XSS stocké, non authentifié, dans Subscribe2 – Form, Email Subscribers & Newsletters (<= 10.47)

Plugin

Subscribe2 – Form, Email Subscribers & Newsletters

Versions

<= 10.47

CVSS

7.2/10

Correctif

10.48

XSS stocké, authentifié (Contributeur+), dans Flipbox – Awesomes Flip Boxes Image Overlay (<= 3.1.1)

Plugin

Flipbox – Awesomes Flip Boxes Image Overlay

Versions

<= 3.1.1

CVSS

6.4/10

Correctif

3.1.2

XSS stocké, authentifié (Contributeur+), dans Active Woot Products Tables for WooCommerce. 100% FREE  (<= 2.1.5)

Plugin

Active Woot Products Tables for WooCommerce. 100% FREE 

Versions

<= 2.1.5

CVSS

6.4/10

Correctif

2.1.6

XSS stocké, non authentifié, dans Download Manager (<= 7.5.9)

Plugin

Download Manager

Versions

<= 7.5.9

CVSS

7.2/10

Correctif

7.6.4