Alertes, guideset veille WordPress.

Suppression de fichier arbitraire, non authentifié, dans Ultra Addons for Contact Form 7 (<= 3.5.54)

Plugin

Ultra Addons for Contact Form 7

Versions

<= 3.5.54

CVSS

9.8/10

Correctif

3.5.55

Maintenance WordPress : toutes les tâches, et qui s’en charge

Certaines tâches d’entretien reviennent une fois par an, d’autres demandent une surveillance de chaque instant. Les voici rangées par fréquence, avec ce que vous pouvez faire vous-même et ce que nous faisons à votre place.

Téléversement de fichier arbitraire, authentifié (Abonné+), dans BuddyBoss App (<= 3.2.1)

Plugin

BuddyBoss App

Versions

<= 3.2.1

CVSS

8.8/10

Correctif

3.2.2

Défaut de contrôle d'accès dans Product Gallery Slider, Additional Variation Images for WooCommerce (2.3.23 - 2.3.36)

Plugin

Product Gallery Slider, Additional Variation Images for WooCommerce

Versions

2.3.23 - 2.3.36

CVSS

4.3/10

Correctif

2.3.36

« Il y a eu une erreur critique sur ce site » : la réparer pas à pas

L’e-mail que WordPress est censé vous envoyer n’arrive pas toujours, et son lien ne sert qu’une fois. Voici comment remonter jusqu’à la cause sans cet e-mail, avec les messages exacts à repérer à chaque étape.

Injection SQL, non authentifié, dans Web 2.0 Directory plugin for WordPress (<= 2.10.12)

Plugin

Web 2.0 Directory plugin for WordPress

Versions

<= 2.10.12

CVSS

6.5/10

Correctif

3.0.0

XSS stocké, authentifié (Abonné+), dans FlexStock – Product Stock Sync with Google Sheets for WooCommerce (<= 3.17.2)

Plugin

FlexStock – Product Stock Sync with Google Sheets for WooCommerce

Versions

<= 3.17.2

CVSS

6.4/10

Correctif

3.17.3

XSS DOM dans Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder (<= 3.15.5)

Plugin

Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

Versions

<= 3.15.5

CVSS

6.1/10

Correctif

3.15.6

Exécution de code à distance (RCE), authentifié, dans Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery (<= 4.4.1)

Plugin

Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

Versions

<= 4.4.1

CVSS

8.8/10

Correctif

4.5.0

Faille de sécurité, authentifié (Abonné+), dans Germanized for WooCommerce (<= 4.1.4)

Plugin

Germanized for WooCommerce

Versions

<= 4.1.4

CVSS

4.3/10

Correctif

4.1.5

XSS réfléchi dans WooCommerce Extra Product Options Pro (<= 3.3.2)

Plugin

WooCommerce Extra Product Options Pro

Versions

<= 3.3.2

CVSS

6.1/10

Correctif

3.3.3

XSS stocké, non authentifié, dans Debug Log Manager – Conveniently Monitor and Inspect Errors (<= 2.5.2)

Plugin

Debug Log Manager – Conveniently Monitor and Inspect Errors

Versions

<= 2.5.2

CVSS

7.2/10

Correctif

2.5.3