Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

1

Guides publiés

52

Publiés ce mois-ci

Filtre par plugin

ÉlevéeCVSS 8.8

CVE-2020-35235

Exécution de code à distance (RCE) dans Secure File Manager (<= 2.8.2)

Plugin: Secure File Manager
Versions: <= 2.8.2
CVSS: 8.8/10
Correctif: 2.8.2

Import and export users and customers

ÉlevéeCVSS 7.3

CVE-2020-22277

Faille de sécurité dans Import and export users and customers (<= 1.16.3.5)

Plugin: Import and export users and customers
Versions: <= 1.16.3.5
CVSS: 7.3/10
Correctif: 1.16.3.6

ÉlevéeCVSS 8.8

CVE-2020-22275

Faille de sécurité dans Easy Registration Forms (<= 2.0.6)

Plugin: Easy Registration Forms
Versions: <= 2.0.6
CVSS: 8.8/10
Correctif: Aucun

CleanTalk Anti-Spam. Spam Firewall & Bot protection

ÉlevéeCVSS 7.2

CVE-2021-24131

Injection SQL, authentifié, dans CleanTalk Anti-Spam. Spam Firewall & Bot protection (<= 5.149)

Plugin: CleanTalk Anti-Spam. Spam Firewall & Bot protection
Versions: <= 5.149
CVSS: 7.2/10
Correctif: 5.149

CritiqueCVSS 9.8

CVE-2020-36849

Téléversement de fichier arbitraire, non authentifié, dans AIT CSV import/export (<= 3.0.3)

Plugin: AIT CSV import/export
Versions: <= 3.0.3
CVSS: 9.8/10
Correctif: 3.0.4

CritiqueCVSS 9.8

CVE-2020-27481

Injection SQL, non authentifié, dans Good LMS - Learning Management System WP Plugin (<= 2.1.4)

Plugin: Good LMS - Learning Management System WP Plugin
Versions: <= 2.1.4
CVSS: 9.8/10
Correctif: 2.1.5

Ultimate Reviews

CritiqueCVSS 9.8

CVE-2020-36726

Injection d'objet PHP dans Ultimate Reviews (<= 2.1.33)

Plugin: Ultimate Reviews
Versions: <= 2.1.33
CVSS: 9.8/10
Correctif: 2.1.33

CritiqueCVSS 10.0

CVE-2020-36157

Élévation de privilèges, non authentifié, dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.1.12)

Plugin: Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
Versions: <= 2.1.12
CVSS: 10.0/10
Correctif: 2.1.12

CritiqueCVSS 10.0

CVE-2020-36155

Élévation de privilèges, non authentifié, dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.1.12)

Plugin: Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
Versions: <= 2.1.12
CVSS: 10.0/10
Correctif: 2.1.12

CritiqueCVSS 9.9

CVE-2020-36156

Élévation de privilèges, authentifié, dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.1.12)

Plugin: Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
Versions: <= 2.1.12
CVSS: 9.9/10
Correctif: 2.1.12

Welcart e-Commerce

ÉlevéeCVSS 7.5

CVE-2020-28339

Injection d'objet PHP dans Welcart e-Commerce (<= 1.9.36)

Plugin: Welcart e-Commerce
Versions: <= 1.9.36
CVSS: 7.5/10
Correctif: 1.9.36

GDPR CCPA Compliance & Cookie Consent Banner

CritiqueCVSS 9.8

CVE-2020-36718

Injection d'objet PHP dans GDPR CCPA Compliance & Cookie Consent Banner (<= 2.3)

Plugin: GDPR CCPA Compliance & Cookie Consent Banner
Versions: <= 2.3
CVSS: 9.8/10
Correctif: 2.4

29581 – 29592 sur 32151 articles