Alertes, guideset veille WordPress.

Filtre par plugin

wordpress

Effacer

Insert or Embed Articulate Content into WordPress

ÉlevéeCVSS 8.8

CVE-2019-15649

Téléversement de fichier arbitraire dans Insert or Embed Articulate Content into WordPress (<= 4.2999)

Plugin: Insert or Embed Articulate Content into WordPress
Versions: <= 4.2999
CVSS: 8.8/10
Correctif: 4.2999

11 juin 2019

Lire

Print My Blog – Print, PDF, & eBook Converter WordPress Plugin

CritiqueCVSS 9.8

CVE-2019-11565

SSRF (Server-Side Request Forgery) dans Print My Blog – Print, PDF, & eBook Converter WordPress Plugin (<= 1.6.6)

Plugin: Print My Blog – Print, PDF, & eBook Converter WordPress Plugin
Versions: <= 1.6.6
CVSS: 9.8/10
Correctif: 1.6.7

27 avr. 2019

Lire

MoyenneCVSS 6.4

CVE-2019-15869

XSS stocké dans JobCareer | Job Board Responsive WordPress Theme (<= 2.5.1)

Plugin: JobCareer | Job Board Responsive WordPress Theme
Versions: <= 2.5.1
CVSS: 6.4/10
Correctif: 2.5.1

24 avr. 2019

Lire

ÉlevéeCVSS 7.3

CVE-2019-25215

Défaut de contrôle d'accès dans ARI Adminer – WordPress Database Manager (<= 1.1.14)

Plugin: ARI Adminer – WordPress Database Manager
Versions: <= 1.1.14
CVSS: 7.3/10
Correctif: 1.1.15

8 avr. 2019

Lire

Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more

CritiqueCVSS 9.8

CVE-2019-25141

Défaut de contrôle d'accès dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.3.9.1)

Plugin: Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
Versions: <= 1.3.9.1
CVSS: 9.8/10
Correctif: 1.3.9.1

17 mars 2019

Lire

Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export

ÉlevéeCVSS 8.8

CVE-2018-20968

CSRF (Cross-Site Request Forgery) dans Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export (<= 1.4.2)

Plugin: Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export
Versions: <= 1.4.2
CVSS: 8.8/10
Correctif: 1.4.2

19 déc. 2018

Lire

MoyenneCVSS 5.3

CVE-2018-19487

Faille de sécurité dans JobCareer | Job Board Responsive WordPress Theme (<= 2.4)

Plugin: JobCareer | Job Board Responsive WordPress Theme
Versions: <= 2.4
CVSS: 5.3/10
Correctif: 2.4.1

4 déc. 2018

Lire

ÉlevéeCVSS 8.8

CVE-2018-19488

Faille de sécurité, non authentifié, dans JobCareer | Job Board Responsive WordPress Theme (<= 2.4.1)

Plugin: JobCareer | Job Board Responsive WordPress Theme
Versions: <= 2.4.1
CVSS: 8.8/10
Correctif: 2.4.1

4 déc. 2018

Lire

CritiqueCVSS 9.8

CVE-2018-20984

Injection d'objet PHP dans Patreon WordPress (<= 1.2.2)

Plugin: Patreon WordPress
Versions: <= 1.2.2
CVSS: 9.8/10
Correctif: 1.2.2

23 nov. 2018

Lire

Custom Product Tabs for WooCommerce & WordPress Tabs Builder – Smart Tabs

MoyenneCVSS 5.4

CVE-2018-5312

XSS stocké dans Custom Product Tabs for WooCommerce & WordPress Tabs Builder – Smart Tabs (<= 1.8.0)

Plugin: Custom Product Tabs for WooCommerce & WordPress Tabs Builder – Smart Tabs
Versions: <= 1.8.0
CVSS: 5.4/10
Correctif: 2.0.0

13 nov. 2018

Lire

LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

MoyenneCVSS 6.1

CVE-2018-16174

Redirection ouverte dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 3.0.12)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 3.0.12
CVSS: 6.1/10
Correctif: 3.1.0

9 nov. 2018

Lire

LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

ÉlevéeCVSS 7.2

CVE-2018-16175

Injection SQL, authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 3.0.12)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 3.0.12
CVSS: 7.2/10
Correctif: 3.1.0

9 nov. 2018

Lire

2617 – 2628 sur 2793 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.