Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32132

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

CritiqueCVSS 9.8

CVE-2019-13573

Injection SQL dans FV Flowplayer Video Player (<= 7.3.18.727)

Plugin: FV Flowplayer Video Player
Versions: <= 7.3.18.727
CVSS: 9.8/10
Correctif: 7.3.19.727

CSRF (Cross-Site Request Forgery) dans One Click SSL (<= 1.4.7)

Plugin: One Click SSL
Versions: <= 1.4.7
CVSS: 8.8/10
Correctif: 1.4.7

Injection SQL, authentifié, dans AdRotate Banner Manager (<= 5.2)

Plugin: AdRotate Banner Manager
Versions: <= 5.2
CVSS: 7.2/10
Correctif: 5.3

Faille de sécurité dans LoginPress | wp-login Custom Login Page Customizer (<= 1.1.13)

Plugin: LoginPress | wp-login Custom Login Page Customizer
Versions: <= 1.1.13
CVSS: 6.3/10
Correctif: 1.1.14

Faille de sécurité dans WPGraphQL (<= 0.3.4)

Plugin: WPGraphQL
Versions: <= 0.3.4
CVSS: 6.5/10
Correctif: 0.3.5

Faille de sécurité, authentifié, dans Yoast SEO – Advanced SEO with real-time guidance and built-in AI (<= 11.5)

Plugin: Yoast SEO – Advanced SEO with real-time guidance and built-in AI
Versions: <= 11.5
CVSS: 6.4/10
Correctif: 11.6-RC5

XSS (Cross-Site Scripting) dans Icegram Engage – Popups, Optins, CTAs & Lead Generation (<= 1.10.28.2)

Plugin: Icegram Engage – Popups, Optins, CTAs & Lead Generation
Versions: <= 1.10.28.2
CVSS: 6.4/10
Correctif: 1.10.29

XSS réfléchi dans Gallery PhotoBlocks (<= 1.1.43)

Plugin: Gallery PhotoBlocks
Versions: <= 1.1.43
CVSS: 6.1/10
Correctif: 1.1.43

XSS réfléchi dans Simple Link Directory – AI Powered (<= 7.3.5)

Plugin: Simple Link Directory – AI Powered
Versions: <= 7.3.5
CVSS: 6.1/10
Correctif: 7.3.5

XSS (Cross-Site Scripting) dans Appointment Hour Booking – Booking Calendar (<= 1.1.46)

Plugin: Appointment Hour Booking – Booking Calendar
Versions: <= 1.1.46
CVSS: 6.1/10
Correctif: 1.1.46

XSS (Cross-Site Scripting) dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 7.11.35)

Plugin: WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
Versions: <= 7.11.35
CVSS: 6.1/10
Correctif: 7.11.35

XSS (Cross-Site Scripting) dans Rencontre – Dating Site (<= 3.1.3)

Plugin: Rencontre – Dating Site
Versions: <= 3.1.3
CVSS: 4.8/10
Correctif: 3.1.3

8 juil. 2019

Lire

30049 – 30060 sur 32133 articles