Alertes, guideset veille WordPress.

Erreur 500 sur WordPress : la page d’erreur vous dit où chercher

Votre site affiche une erreur 500 ? Avant de toucher à quoi que ce soit, regardez la page d’erreur : elle indique d’où vient la panne. Nous expliquons aussi ce que fait Google tant qu’elle dure.

XSS stocké, non authentifié, dans Subscribe2 – Form, Email Subscribers & Newsletters (<= 10.47)

Plugin

Subscribe2 – Form, Email Subscribers & Newsletters

Versions

<= 10.47

CVSS

7.2/10

Correctif

10.48

XSS stocké, authentifié (Contributeur+), dans Flipbox – Awesomes Flip Boxes Image Overlay (<= 3.1.1)

Plugin

Flipbox – Awesomes Flip Boxes Image Overlay

Versions

<= 3.1.1

CVSS

6.4/10

Correctif

3.1.2

XSS stocké, authentifié (Contributeur+), dans Active Woot Products Tables for WooCommerce. 100% FREE  (<= 2.1.5)

Plugin

Active Woot Products Tables for WooCommerce. 100% FREE 

Versions

<= 2.1.5

CVSS

6.4/10

Correctif

2.1.6

XSS stocké, non authentifié, dans Download Manager (<= 7.5.9)

Plugin

Download Manager

Versions

<= 7.5.9

CVSS

7.2/10

Correctif

7.6.4

Défaut de contrôle d'accès, non authentifié, dans Checkout Field Editor for WooCommerce (Pro) (<= 3.8.0)

Plugin

Checkout Field Editor for WooCommerce (Pro)

Versions

<= 3.8.0

CVSS

9.1/10

Correctif

3.8.1

XSS stocké, non authentifié, dans Quttera ThreatSign – Web Malware Scanner for WordPress (<= 4.1.0.48)

Plugin

Quttera ThreatSign – Web Malware Scanner for WordPress

Versions

<= 4.1.0.48

CVSS

7.2/10

Correctif

4.1.0.49

Élévation de privilèges, non authentifié, dans AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI (<= 6.0.4)

Plugin

AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI

Versions

<= 6.0.4

CVSS

7.5/10

Correctif

6.0.5

XSS stocké, non authentifié, dans User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission (<= 4.3.13)

Plugin

User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

Versions

<= 4.3.13

CVSS

7.2/10

Correctif

4.3.14

Suppression de fichier arbitraire, authentifié (Abonné+), dans Motors – Car Dealership & Classified Listings Plugin (<= 1.4.125)

Plugin

Motors – Car Dealership & Classified Listings Plugin

Versions

<= 1.4.125

CVSS

8.1/10

Correctif

1.4.126

XSS stocké, authentifié (Contributeur+), dans weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot (<= 2.6.1)

Plugin

weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot

Versions

<= 2.6.1

CVSS

6.4/10

Correctif

2.6.2

XSS stocké, non authentifié, dans WP Visitor Statistics (Real Time Traffic) (<= 8.9.0)

Plugin

WP Visitor Statistics (Real Time Traffic)

Versions

<= 8.9.0

CVSS

7.2/10

Correctif

8.9.1