Démarrer
ÉlevéeCVSS 8.8CVE-2020-12675Exécution de code à distance (RCE) dans MapPress Maps for WordPress (<= 2.54.5)
- Plugin
- MapPress Maps for WordPress
- Versions
- <= 2.54.5
- CVSS
- 8.8/10
- Correctif
- 2.54.6
28 mai 2020
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32144
Vulnérabilités (CVE)
1
Guides publiés
46
Publiés ce mois-ci
ÉlevéeCVSS 8.8
ÉlevéeCVSS 7.4CVE-2020-35947XSS (Cross-Site Scripting) dans Page Builder: Pagelayer – Drag and Drop website builder (<= 1.1.2)
- Plugin
- Page Builder: Pagelayer – Drag and Drop website builder
- Versions
- <= 1.1.2
- CVSS
- 7.4/10
- Correctif
- 1.1.2
28 mai 2020
Lire
MoyenneCVSS 4.8CVE-2020-13487XSS stocké, authentifié, dans bbPress (<= 2.6.4)
- Plugin
- bbPress
- Versions
- <= 2.6.4
- CVSS
- 4.8/10
- Correctif
- 2.6.5
28 mai 2020
Lire
MoyenneCVSS 5.4CVE-2021-24127XSS stocké dans ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin (<= 3.9.2)
- Plugin
- ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin
- Versions
- <= 3.9.2
- CVSS
- 5.4/10
- Correctif
- 3.9.3
22 mai 2020
LireMoyenneCVSS 6.5
CVE-2020-13426CSRF (Cross-Site Request Forgery) dans multi Scheduler (<= 1.0.0)
- Plugin
- multi Scheduler
- Versions
- <= 1.0.0
- CVSS
- 6.5/10
- Correctif
- Aucun
21 mai 2020
Lire
MoyenneCVSS 4.3CVE-2020-8934Divulgation d'informations dans Site Kit by Google – Analytics, Search Console, AdSense, Speed (<= 1.7.1)
- Plugin
- Site Kit by Google – Analytics, Search Console, AdSense, Speed
- Versions
- <= 1.7.1
- CVSS
- 4.3/10
- Correctif
- 1.8.0
21 mai 2020
LireMoyenneCVSS 4.7
CVE-2020-5579Injection SQL, authentifié, dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 2.3.3)
- Plugin
- Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
- Versions
- <= 2.3.3
- CVSS
- 4.7/10
- Correctif
- 2.3.3
19 mai 2020
Lire
ÉlevéeCVSS 7.2CVE-2021-24140Injection SQL dans Ajax Load More – Infinite Scroll, Load More, & Lazy Load (<= 5.3.2)
- Plugin
- Ajax Load More – Infinite Scroll, Load More, & Lazy Load
- Versions
- <= 5.3.2
- CVSS
- 7.2/10
- Correctif
- 5.3.2
18 mai 2020
Lire
MoyenneCVSS 5.5CVE-2020-36722XSS (Cross-Site Scripting) dans Visual Composer Website Builder (<= 26.0)
- Plugin
- Visual Composer Website Builder
- Versions
- <= 26.0
- CVSS
- 5.5/10
- Correctif
- 27.0
18 mai 2020
LireMoyenneCVSS 6.4
CVE-2021-24128XSS (Cross-Site Scripting), authentifié, dans Team Members (<= 5.0.4)
- Plugin
- Team Members
- Versions
- <= 5.0.4
- CVSS
- 6.4/10
- Correctif
- 5.0.4
16 mai 2020
Lire
MoyenneCVSS 6.5CVE-2020-12832Suppression de fichier arbitraire dans Simple File List (<= 4.2.7)
- Plugin
- Simple File List
- Versions
- <= 4.2.7
- CVSS
- 6.5/10
- Correctif
- 4.2.8
16 mai 2020
Lire
CritiqueCVSS 9.8CVE-2021-24139Injection SQL dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.5.55)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.5.55
- CVSS
- 9.8/10
- Correctif
- 1.5.55
15 mai 2020
Lire29737 – 29748 sur 32145 articles