Démarrer
MoyenneCVSS 5.5
CVE-2021-24899XSS stocké, authentifié, dans Media Tags (<= 3.2.0.2)
- Plugin
- Media Tags
- Versions
- <= 3.2.0.2
- CVSS
- 5.5/10
- Correctif
- Aucun
25 oct. 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32158
Vulnérabilités (CVE)
1
Guides publiés
60
Publiés ce mois-ci
MoyenneCVSS 4.3
CVE-2021-24668CSRF (Cross-Site Request Forgery) dans MAZ Loader – Preloader Builder for WordPress (<= 1.4.0)
- Plugin
- MAZ Loader – Preloader Builder for WordPress
- Versions
- <= 1.4.0
- CVSS
- 4.3/10
- Correctif
- 1.4.1
25 oct. 2021
Lire
MoyenneCVSS 6.1CVE-2021-24875XSS réfléchi dans eCommerce Product Catalog Plugin for WordPress (<= 3.0.39)
- Plugin
- eCommerce Product Catalog Plugin for WordPress
- Versions
- <= 3.0.39
- CVSS
- 6.1/10
- Correctif
- 3.0.39
25 oct. 2021
Lire
MoyenneCVSS 4.8CVE-2021-24900XSS (Cross-Site Scripting) dans Ninja Tables – Easy Data Table Builder (<= 4.1.7)
- Plugin
- Ninja Tables – Easy Data Table Builder
- Versions
- <= 4.1.7
- CVSS
- 4.8/10
- Correctif
- 4.1.8
25 oct. 2021
LireMoyenneCVSS 5.5
CVE-2021-24898XSS stocké, authentifié, dans Editable Table Simple Fast FrontEnd From Sql tables (<= 0.1.4)
- Plugin
- Editable Table Simple Fast FrontEnd From Sql tables
- Versions
- <= 0.1.4
- CVSS
- 5.5/10
- Correctif
- Aucun
25 oct. 2021
Lire
MoyenneCVSS 5.5CVE-2021-24713XSS stocké dans CM Video Lessons Manager – Simplify video lessons management for better education (<= 1.7.1)
- Plugin
- CM Video Lessons Manager – Simplify video lessons management for better education
- Versions
- <= 1.7.1
- CVSS
- 5.5/10
- Correctif
- 1.7.2
25 oct. 2021
Lire
ÉlevéeCVSS 7.2CVE-2021-24877Injection SQL dans MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites (<= 4.1.8)
- Plugin
- MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites
- Versions
- <= 4.1.8
- CVSS
- 7.2/10
- Correctif
- 4.1.8
25 oct. 2021
Lire
MoyenneCVSS 4.8CVE-2021-24882XSS (Cross-Site Scripting) dans Slideshow Gallery LITE (<= 1.7.4)
- Plugin
- Slideshow Gallery LITE
- Versions
- <= 1.7.4
- CVSS
- 4.8/10
- Correctif
- 1.7.4
25 oct. 2021
LireMoyenneCVSS 5.4
CVE-2021-24883XSS stocké dans Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions (<= 2.0.3)
- Plugin
- Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions
- Versions
- <= 2.0.3
- CVSS
- 5.4/10
- Correctif
- 2.0.4
25 oct. 2021
Lire
MoyenneCVSS 5.5CVE-2021-39340XSS stocké, authentifié, dans Notification – Custom Notifications and Alerts for WordPress (<= 7.2.4)
- Plugin
- Notification – Custom Notifications and Alerts for WordPress
- Versions
- <= 7.2.4
- CVSS
- 5.5/10
- Correctif
- 8.0.0
25 oct. 2021
Lire
MoyenneCVSS 4.3CVE-2021-24730CSRF (Cross-Site Request Forgery) dans Logo Showcase – Responsive Logo Carousel, Logo Slider & Logo Grid (<= 1.2.5)
- Plugin
- Logo Showcase – Responsive Logo Carousel, Logo Slider & Logo Grid
- Versions
- <= 1.2.5
- CVSS
- 4.3/10
- Correctif
- 1.2.5
24 oct. 2021
Lire
ÉlevéeCVSS 7.2CVE-2021-39352Téléversement de fichier arbitraire dans Catch Themes Demo Import (<= 1.7)
- Plugin
- Catch Themes Demo Import
- Versions
- <= 1.7
- CVSS
- 7.2/10
- Correctif
- 1.8
21 oct. 2021
Lire28621 – 28632 sur 32159 articles