Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

1

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

Arigato Autoresponder and Newsletter

MoyenneCVSS 4.8

CVE-2018-1002005

XSS (Cross-Site Scripting) dans Arigato Autoresponder and Newsletter (<= 2.5.1.8)

Plugin: Arigato Autoresponder and Newsletter
Versions: <= 2.5.1.8
CVSS: 4.8/10
Correctif: 2.5.1.9

File Manager

MoyenneCVSS 6.1

CVE-2018-16967

XSS stocké dans File Manager (<= 3.0)

Plugin: File Manager
Versions: <= 3.0
CVSS: 6.1/10
Correctif: 3.1

File Manager

CritiqueCVSS 9.8

CVE-2018-25105

Téléversement de fichier arbitraire, non authentifié, dans File Manager (<= 3.0)

Plugin: File Manager
Versions: <= 3.0
CVSS: 9.8/10
Correctif: 3.1

File Manager

ÉlevéeCVSS 8.8

CVE-2018-16966

CSRF (Cross-Site Request Forgery) dans File Manager (<= 3.0)

Plugin: File Manager
Versions: <= 3.0
CVSS: 8.8/10
Correctif: 3.1

wpForo Forum

CritiqueCVSS 9.8

CVE-2018-16613

Élévation de privilèges dans wpForo Forum (<= 1.5.1)

Plugin: wpForo Forum
Versions: <= 1.5.1
CVSS: 9.8/10
Correctif: 1.5.2

File Manager

MoyenneCVSS 6.1

CVE-2018-16363

XSS réfléchi dans File Manager (<= 3.0)

Plugin: File Manager
Versions: <= 3.0
CVSS: 6.1/10
Correctif: 3.0

Contact Form 7

MoyenneCVSS 6.3

CVE-2018-20979

Contournement d'authentification dans Contact Form 7 (<= 5.0.4)

Plugin: Contact Form 7
Versions: <= 5.0.4
CVSS: 6.3/10
Correctif: 5.0.4

MoyenneCVSS 6.1

CVE-2018-16285

XSS (Cross-Site Scripting), non authentifié, dans UserPro - Community and User Profile WordPress Plugin (<= 4.9.23)

Plugin: UserPro - Community and User Profile WordPress Plugin
Versions: <= 4.9.23
CVSS: 6.1/10
Correctif: 4.9.24

Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More

CritiqueCVSS 9.8

CVE-2018-17207

Exécution de code à distance (RCE) dans Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More (<= 1.2.40)

Plugin: Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More
Versions: <= 1.2.40
CVSS: 9.8/10
Correctif: 1.2.42

MoyenneCVSS 6.4

CVE-2018-17138

XSS stocké, authentifié, dans Jibu Pro (<= 1.7)

Plugin: Jibu Pro
Versions: <= 1.7
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2018-17140

XSS stocké, authentifié, dans Quizlord (<= 2.0)

Plugin: Quizlord
Versions: <= 2.0
CVSS: 6.4/10
Correctif: Aucun

Plainview Activity Monitor

ÉlevéeCVSS 8.8

CVE-2018-15877

Faille de sécurité dans Plainview Activity Monitor (<= 20180826)

Plugin: Plainview Activity Monitor
Versions: <= 20180826
CVSS: 8.8/10
Correctif: 20180826

30409 – 30420 sur 32242 articles