Démarrer
MoyenneCVSS 5.3
CVE-2020-14205Faille de sécurité dans DiveBook (<= 1.1.4)
- Plugin
- DiveBook
- Versions
- <= 1.1.4
- CVSS
- 5.3/10
- Correctif
- Aucun
9 déc. 2020
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32150
Vulnérabilités (CVE)
1
Guides publiés
52
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5CVE-2020-36170XSS (Cross-Site Scripting) dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.1.13)
- Plugin
- Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
- Versions
- <= 2.1.13
- CVSS
- 6.5/10
- Correctif
- 2.1.13
9 déc. 2020
Lire
CritiqueCVSS 9.8CVE-2020-29047Exécution de code à distance (RCE) dans WP Hotel Booking (<= 1.10.3)
- Plugin
- WP Hotel Booking
- Versions
- <= 1.10.3
- CVSS
- 9.8/10
- Correctif
- 1.10.4
8 déc. 2020
Lire
ÉlevéeCVSS 8.1CVE-2020-35234Divulgation d'informations dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.4.2)
- Plugin
- Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
- Versions
- <= 1.4.2
- CVSS
- 8.1/10
- Correctif
- 1.4.3
7 déc. 2020
Lire
ÉlevéeCVSS 8.3CVE-2020-28976SSRF (Server-Side Request Forgery) dans Canto (<= 1.9.0)
- Plugin
- Canto
- Versions
- <= 1.9.0
- CVSS
- 8.3/10
- Correctif
- 2.0.1
4 déc. 2020
Lire
MoyenneCVSS 5.4CVE-2021-24129XSS stocké, authentifié, dans Themify Portfolio Post (<= 1.1.5)
- Plugin
- Themify Portfolio Post
- Versions
- <= 1.1.5
- CVSS
- 5.4/10
- Correctif
- 1.1.6
4 déc. 2020
LireÉlevéeCVSS 8.3CVE-2020-24063SSRF (Server-Side Request Forgery) dans Canto (<= 1.9.0)
- Plugin
- Canto
- Versions
- <= 1.9.0
- CVSS
- 8.3/10
- Correctif
- 2.0.1
30 nov. 2020
Lire
MoyenneCVSS 6.3CVE-2020-36670Défaut de contrôle d'accès dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 7.7.1)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 7.7.1
- CVSS
- 6.3/10
- Correctif
- 7.8
27 nov. 2020
LireMoyenneCVSS 6.1
CVE-2020-29395XSS réfléchi dans EventON (Pro) - WordPress Virtual Event Calendar Plugin (<= 3.0.5)
- Plugin
- EventON (Pro) - WordPress Virtual Event Calendar Plugin
- Versions
- <= 3.0.5
- CVSS
- 6.1/10
- Correctif
- 3.0.6
27 nov. 2020
Lire
MoyenneCVSS 6.4CVE-2020-36171Faille de sécurité dans Elementor Website Builder – more than just a page builder (<= 3.0.13)
- Plugin
- Elementor Website Builder – more than just a page builder
- Versions
- <= 3.0.13
- CVSS
- 6.4/10
- Correctif
- 3.0.14
25 nov. 2020
Lire
ÉlevéeCVSS 7.2CVE-2021-24130Injection SQL, authentifié, dans WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters (<= 4.1.4)
- Plugin
- WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
- Versions
- <= 4.1.4
- CVSS
- 7.2/10
- Correctif
- 4.1.5
25 nov. 2020
Lire
CritiqueCVSS 9.9CVE-2021-24158Élévation de privilèges, authentifié, dans Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More (<= 2.10.3)
- Plugin
- Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More
- Versions
- <= 2.10.3
- CVSS
- 9.9/10
- Correctif
- 2.10.3
24 nov. 2020
Lire29569 – 29580 sur 32151 articles