Démarrer
MoyenneCVSS 6.1
CVE-2020-15537XSS (Cross-Site Scripting) dans Vanguard - Marketplace Digital Products PHP7 (<= 2.1)
- Plugin
- Vanguard - Marketplace Digital Products PHP7
- Versions
- <= 2.1
- CVSS
- 6.1/10
- Correctif
- Aucun
4 avr. 2020
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32144
Vulnérabilités (CVE)
1
Guides publiés
46
Publiés ce mois-ci
CritiqueCVSS 9.8
CVE-2019-17230Faille de sécurité, non authentifié, dans OneTone Companion (<= 1.1.1)
- Plugin
- OneTone Companion
- Versions
- <= 1.1.1
- CVSS
- 9.8/10
- Correctif
- Aucun
3 avr. 2020
LireÉlevéeCVSS 7.2
CVE-2019-17231XSS stocké dans OneTone Companion (<= 1.1.1)
- Plugin
- OneTone Companion
- Versions
- <= 1.1.1
- CVSS
- 7.2/10
- Correctif
- Aucun
3 avr. 2020
LireMoyenneCVSS 6.4
CVE-2020-11516XSS stocké, authentifié, dans Contact Form 7 Datepicker (<= 2.6.0)
- Plugin
- Contact Form 7 Datepicker
- Versions
- <= 2.6.0
- CVSS
- 6.4/10
- Correctif
- Aucun
2 avr. 2020
Lire
MoyenneCVSS 4.3CVE-2020-7948Défaut de contrôle d'accès dans Login by Auth0 (<= 3.11.3)
- Plugin
- Login by Auth0
- Versions
- <= 3.11.3
- CVSS
- 4.3/10
- Correctif
- 4.0.0
1 avr. 2020
LireCritiqueCVSS 9.8CVE-2020-7947Faille de sécurité dans Login by Auth0 (<= 3.11.3)
- Plugin
- Login by Auth0
- Versions
- <= 3.11.3
- CVSS
- 9.8/10
- Correctif
- 4.0.0
1 avr. 2020
LireCritiqueCVSS 9.8
CVE-2020-6009Injection SQL, non authentifié, dans LearnDash LMS (<= 3.1.5)
- Plugin
- LearnDash LMS
- Versions
- <= 3.1.5
- CVSS
- 9.8/10
- Correctif
- 3.1.6
1 avr. 2020
LireÉlevéeCVSS 7.2CVE-2020-6753XSS stocké dans Login by Auth0 (<= 3.11.3)
- Plugin
- Login by Auth0
- Versions
- <= 3.11.3
- CVSS
- 7.2/10
- Correctif
- 4.0.0
1 avr. 2020
Lire
MoyenneCVSS 6.5CVE-2020-12077XSS stocké, authentifié, dans MapPress Maps for WordPress (<= 2.53.9)
- Plugin
- MapPress Maps for WordPress
- Versions
- <= 2.53.9
- CVSS
- 6.5/10
- Correctif
- 2.53.9
1 avr. 2020
LireÉlevéeCVSS 8.8CVE-2020-5391CSRF (Cross-Site Request Forgery) dans Login by Auth0 (<= 3.11.3)
- Plugin
- Login by Auth0
- Versions
- <= 3.11.3
- CVSS
- 8.8/10
- Correctif
- 4.0.0
1 avr. 2020
Lire
MoyenneCVSS 6.5CVE-2020-20634Contournement d'authentification dans Elementor Website Builder – more than just a page builder (<= 2.9.5)
- Plugin
- Elementor Website Builder – more than just a page builder
- Versions
- <= 2.9.5
- CVSS
- 6.5/10
- Correctif
- 2.9.6
31 mars 2020
LireMoyenneCVSS 5.5CVE-2020-5392XSS stocké dans Login by Auth0 (<= 3.11.3)
- Plugin
- Login by Auth0
- Versions
- <= 3.11.3
- CVSS
- 5.5/10
- Correctif
- 4.0.0
31 mars 2020
Lire29785 – 29796 sur 32145 articles