Alertes, guideset veille WordPress.

XSS stocké, authentifié (Contributeur+), dans Off-Canvas Sidebars & Menus (Slidebars) (<= 0.5.9)

Plugin

Off-Canvas Sidebars & Menus (Slidebars)

Versions

<= 0.5.9

CVSS

6.4/10

Correctif

0.5.9.1

Défaut de contrôle d'accès dans SureDash – Community, Courses & Member Dashboard (<= 1.12.2)

Plugin

SureDash – Community, Courses & Member Dashboard

Versions

<= 1.12.2

CVSS

5.3/10

Correctif

1.12.3

Défaut de contrôle d'accès dans SureDash – Community, Courses & Member Dashboard (<= 1.12.2)

Plugin

SureDash – Community, Courses & Member Dashboard

Versions

<= 1.12.2

CVSS

5.3/10

Correctif

1.12.3

Site WordPress piraté : que faire, étape par étape

Un site WordPress piraté se répare. Voici d’abord les trois gestes à faire tout de suite, puis la méthode complète que nous suivons nous-mêmes.

Injection d'objet PHP, non authentifié, dans Duplicator Pro (<= 4.6.10)

Plugin

Duplicator Pro

Versions

<= 4.6.10

CVSS

8.8/10

Correctif

5.0.0

XSS stocké, authentifié (Abonné+), dans DiviGear Carousel (<= 5.2.0)

Plugin

DiviGear Carousel

Versions

<= 5.2.0

CVSS

6.4/10

Correctif

5.2.2

Injection SQL, non authentifié, dans EventON - Subscriber (<= 1.4.5)

Plugin

EventON - Subscriber

Versions

<= 1.4.5

CVSS

7.5/10

Correctif

Aucun

Faille de sécurité, non authentifié, dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.28)

Plugin

weForms – Easy Drag & Drop Contact Form Builder For WordPress

Versions

<= 1.6.28

CVSS

5.4/10

Correctif

1.6.29

XSS stocké, non authentifié, dans European VAT Compliance Assistant for WooCommerce (<= 1.36.10)

Plugin

European VAT Compliance Assistant for WooCommerce

Versions

<= 1.36.10

CVSS

7.2/10

Correctif

1.36.11

XSS stocké, non authentifié, dans Payment forms, Buy now buttons, and Invoicing System | GetPaid (<= 2.8.61)

Plugin

Payment forms, Buy now buttons, and Invoicing System | GetPaid

Versions

<= 2.8.61

CVSS

7.2/10

Correctif

2.8.62

XSS DOM, authentifié (Auteur+), dans YMC Filter (<= 3.12.19)

Plugin

YMC Filter

Versions

<= 3.12.19

CVSS

6.4/10

Correctif

3.12.20

Défaut de contrôle d'accès, authentifié (Auteur+), dans Tutor LMS – eLearning and online course solution (<= 4.1.0)

Plugin

Tutor LMS – eLearning and online course solution

Versions

<= 4.1.0

CVSS

4.3/10

Correctif

4.1.1