Démarrer
ÉlevéeCVSS 7.2
CVE-2020-24315Injection SQL dans WordPress Poll (<= 36)
- Plugin
- WordPress Poll
- Versions
- <= 36
- CVSS
- 7.2/10
- Correctif
- Aucun
26 août 2020
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
Filtre par plugin
wordpres
MoyenneCVSS 6.1
CVE-2020-25378XSS (Cross-Site Scripting) dans WP Floating Menu – One page navigator, sticky menu for WordPress (<= 1.4.1)
- Plugin
- WP Floating Menu – One page navigator, sticky menu for WordPress
- Versions
- <= 1.4.1
- CVSS
- 6.1/10
- Correctif
- 1.4.1
24 août 2020
Lire
MoyenneCVSS 4.3CVE-2020-35934Divulgation d'informations, authentifié, dans Advanced Access Manager – Access Governance for WordPress (<= 6.6.1)
- Plugin
- Advanced Access Manager – Access Governance for WordPress
- Versions
- <= 6.6.1
- CVSS
- 4.3/10
- Correctif
- 6.6.2
20 août 2020
LireÉlevéeCVSS 7.5CVE-2020-35935Contournement d'authentification, authentifié (Auteur+), dans Advanced Access Manager – Access Governance for WordPress (<= 6.6.1)
- Plugin
- Advanced Access Manager – Access Governance for WordPress
- Versions
- <= 6.6.1
- CVSS
- 7.5/10
- Correctif
- 6.6.2
14 août 2020
Lire
ÉlevéeCVSS 8.6CVE-2020-22276Faille de sécurité dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.4.7)
- Plugin
- weForms – Easy Drag & Drop Contact Form Builder For WordPress
- Versions
- <= 1.4.7
- CVSS
- 8.6/10
- Correctif
- 1.4.8
13 août 2020
Lire
ÉlevéeCVSS 7.4CVE-2020-36838Faille de sécurité dans Facebook Chat Plugin – Live Chat Plugin for WordPress (<= 1.6)
- Plugin
- Facebook Chat Plugin – Live Chat Plugin for WordPress
- Versions
- <= 1.6
- CVSS
- 7.4/10
- Correctif
- 1.6
4 août 2020
Lire
MoyenneCVSS 6.5CVE-2020-35933XSS réfléchi dans Newsletter – Send awesome emails from WordPress (<= 6.8.2)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 6.8.2
- CVSS
- 6.5/10
- Correctif
- 6.8.2
3 août 2020
LireÉlevéeCVSS 7.5CVE-2020-35932Injection d'objet PHP, authentifié, dans Newsletter – Send awesome emails from WordPress (<= 6.8.2)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 6.8.2
- CVSS
- 7.5/10
- Correctif
- 6.8.2
2 août 2020
Lire
MoyenneCVSS 6.5CVE-2020-11023Faille de sécurité dans jQuery Manager for WordPress (<= 1.10.4)
- Plugin
- jQuery Manager for WordPress
- Versions
- <= 1.10.4
- CVSS
- 6.5/10
- Correctif
- 1.10.5
20 juil. 2020
Lire
MoyenneCVSS 4.9CVE-2020-5768Injection SQL, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 4.5.1)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 4.5.1
- CVSS
- 4.9/10
- Correctif
- 4.5.1
16 juil. 2020
LireÉlevéeCVSS 8.8CVE-2020-5767CSRF (Cross-Site Request Forgery) dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 4.5.1)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 4.5.1
- CVSS
- 8.8/10
- Correctif
- 4.5.1
13 juil. 2020
Lire
ÉlevéeCVSS 8.8CVE-2020-12675Exécution de code à distance (RCE) dans MapPress Maps for WordPress (<= 2.54.5)
- Plugin
- MapPress Maps for WordPress
- Versions
- <= 2.54.5
- CVSS
- 8.8/10
- Correctif
- 2.54.6
28 mai 2020
Lire2533 – 2544 sur 2761 articles