Démarrer
MoyenneCVSS 5.5
CVE-2019-16522XSS stocké, authentifié, dans EU Cookie Law for GDPR/CCPA (<= 3.1.3)
- Plugin
- EU Cookie Law for GDPR/CCPA
- Versions
- <= 3.1.3
- CVSS
- 5.5/10
- Correctif
- 3.1.3
16 oct. 2019
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2CVE-2019-6012Injection SQL dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 2.0.11)
- Plugin
- wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
- Versions
- <= 2.0.11
- CVSS
- 7.2/10
- Correctif
- 2.0.12
16 oct. 2019
LireMoyenneCVSS 6.1CVE-2019-6011XSS (Cross-Site Scripting) dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 2.0.11)
- Plugin
- wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
- Versions
- <= 2.0.11
- CVSS
- 6.1/10
- Correctif
- 2.0.12
16 oct. 2019
Lire
MoyenneCVSS 6.1CVE-2019-19306XSS réfléchi dans Zoho CRM Lead Magnet (<= 1.6.9.2)
- Plugin
- Zoho CRM Lead Magnet
- Versions
- <= 1.6.9.2
- CVSS
- 6.1/10
- Correctif
- 1.6.9.2
15 oct. 2019
Lire
MoyenneCVSS 6.1CVE-2019-16521XSS réfléchi dans Broken Link Checker (<= 1.11.9)
- Plugin
- Broken Link Checker
- Versions
- <= 1.11.9
- CVSS
- 6.1/10
- Correctif
- 1.11.9
15 oct. 2019
LireMoyenneCVSS 5.4CVE-2019-17207XSS réfléchi dans Broken Link Checker (<= 1.11.9)
- Plugin
- Broken Link Checker
- Versions
- <= 1.11.9
- CVSS
- 5.4/10
- Correctif
- 1.11.9
14 oct. 2019
Lire
ÉlevéeCVSS 7.5CVE-2019-17574Divulgation d'informations, non authentifié, dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.8.12)
- Plugin
- Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
- Versions
- <= 1.8.12
- CVSS
- 7.5/10
- Correctif
- 1.8.13
14 oct. 2019
Lire
MoyenneCVSS 5.4CVE-2020-20626XSS stocké dans Lara's Google Analytics (GA4) (<= 2.0.5)
- Plugin
- Lara's Google Analytics (GA4)
- Versions
- <= 2.0.5
- CVSS
- 5.4/10
- Correctif
- 2.0.5
14 oct. 2019
LireMoyenneCVSS 6.1
CVE-2015-9508XSS réfléchi dans Easy Digital Downloads – Commissions (<= 3.1.2)
- Plugin
- Easy Digital Downloads – Commissions
- Versions
- <= 3.1.2
- CVSS
- 6.1/10
- Correctif
- 3.1.3
14 oct. 2019
LireÉlevéeCVSS 7.5
CVE-2019-16902Suppression de fichier arbitraire, non authentifié, dans ARforms (<= 3.7.1)
- Plugin
- ARforms
- Versions
- <= 3.7.1
- CVSS
- 7.5/10
- Correctif
- 4.0
11 oct. 2019
Lire
MoyenneCVSS 6.1CVE-2019-17070XSS (Cross-Site Scripting) dans LIQUID SPEECH BALLOON (<= 1.0.7)
- Plugin
- LIQUID SPEECH BALLOON
- Versions
- <= 1.0.7
- CVSS
- 6.1/10
- Correctif
- 1.0.7
10 oct. 2019
Lire
ÉlevéeCVSS 8.0CVE-2019-17072Injection SQL, authentifié, dans Contact Form Widget (<= 1.3.8)
- Plugin
- Contact Form Widget
- Versions
- <= 1.3.8
- CVSS
- 8.0/10
- Correctif
- 1.3.9
10 oct. 2019
Lire30037 – 30048 sur 32242 articles