Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Drag and Drop Multiple File Upload for Contact Form 7

CritiqueCVSS 9.8

CVE-2020-12800

Téléversement de fichier arbitraire dans Drag and Drop Multiple File Upload for Contact Form 7 (<= 1.3.3.2)

Plugin: Drag and Drop Multiple File Upload for Contact Form 7
Versions: <= 1.3.3.2
CVSS: 9.8/10
Correctif: 1.3.3.3

Injection SQL, authentifié, dans AdRotate Banner Manager (<= 5.8.4)

Plugin: AdRotate Banner Manager
Versions: <= 5.8.4
CVSS: 7.2/10
Correctif: 5.8.4

XSS réfléchi dans JobSearch WP Job Board (<= 1.5.1)

Plugin: JobSearch WP Job Board
Versions: <= 1.5.1
CVSS: 7.1/10
Correctif: 1.5.1

Contournement d'authentification dans Brizy – Page Builder (<= 1.0.126)

Plugin: Brizy – Page Builder
Versions: <= 1.0.126
CVSS: 7.4/10
Correctif: 1.0.126

XSS (Cross-Site Scripting) dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 1.8.12)

Plugin: Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
Versions: <= 1.8.12
CVSS: 4.8/10
Correctif: 1.8.18

Téléversement de fichier arbitraire, authentifié, dans Allow svg files (<= 1.1)

Plugin: Allow svg files
Versions: <= 1.1
CVSS: 7.2/10
Correctif: 1.1

Injection SQL, authentifié, dans Blog2Social: Social Media Auto Post & Scheduler (<= 6.3.0)

Plugin: Blog2Social: Social Media Auto Post & Scheduler
Versions: <= 6.3.0
CVSS: 8.8/10
Correctif: 6.3.1

Faille de sécurité, authentifié, dans Connections Business Directory (<= 9.6)

Plugin: Connections Business Directory
Versions: <= 9.6
CVSS: 7.3/10
Correctif: 9.7

Défaut de contrôle d'accès dans ACF to REST API (<= 3.2.0)

Plugin: ACF to REST API
Versions: <= 3.2.0
CVSS: 7.5/10
Correctif: 3.3.0

Élévation de privilèges, non authentifié, dans bbPress (<= 2.6.4)

Plugin: bbPress
Versions: <= 2.6.4
CVSS: 9.8/10
Correctif: 2.6.5

XSS stocké, authentifié, dans Image Photo Gallery Final Tiles Grid (<= 3.4.18)

Plugin: Image Photo Gallery Final Tiles Grid
Versions: <= 3.4.18
CVSS: 6.4/10
Correctif: 3.4.19

XSS (Cross-Site Scripting) dans Page Builder: Pagelayer – Drag and Drop website builder (<= 1.1.2)

Plugin: Page Builder: Pagelayer – Drag and Drop website builder
Versions: <= 1.1.2
CVSS: 8.8/10
Correctif: 1.1.2

28 mai 2020

Lire

29725 – 29736 sur 32145 articles