Commencer
ÉlevéeCVSS 7.5
CVE-2019-16902Suppression de fichier arbitraire, non authentifié, dans ARforms (<= 3.7.1)
- Plugin
- ARforms
- Versions
- <= 3.7.1
- CVSS
- 7.5/10
- Correctif
- 4.0
11 oct. 2019
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 807
Vulnérabilités (CVE)
2
Guides publiés
61
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1CVE-2019-17070XSS (Cross-Site Scripting) dans LIQUID SPEECH BALLOON (<= 1.0.7)
- Plugin
- LIQUID SPEECH BALLOON
- Versions
- <= 1.0.7
- CVSS
- 6.1/10
- Correctif
- 1.0.7
10 oct. 2019
Lire
ÉlevéeCVSS 8.0CVE-2019-17072Injection SQL, authentifié, dans Contact Form Widget (<= 1.3.8)
- Plugin
- Contact Form Widget
- Versions
- <= 1.3.8
- CVSS
- 8.0/10
- Correctif
- 1.3.9
10 oct. 2019
LireMoyenneCVSS 5.5
CVE-2019-17071XSS (Cross-Site Scripting), authentifié, dans Client Dash (<= 2.2.0)
- Plugin
- Client Dash
- Versions
- <= 2.2.0
- CVSS
- 5.5/10
- Correctif
- Aucun
10 oct. 2019
Lire
ÉlevéeCVSS 7.2CVE-2019-25214XSS stocké dans ShopWP (<= 2.0.4)
- Plugin
- ShopWP
- Versions
- <= 2.0.4
- CVSS
- 7.2/10
- Correctif
- 2.0.5
7 oct. 2019
LireMoyenneCVSS 6.1
CVE-2019-17239XSS stocké, non authentifié, dans Download Plugins and Themes in ZIP from Dashboard (<= 1.6.0)
- Plugin
- Download Plugins and Themes in ZIP from Dashboard
- Versions
- <= 1.6.0
- CVSS
- 6.1/10
- Correctif
- 1.6.0
2 oct. 2019
LireCritiqueCVSS 9.8
CVE-2017-14760Injection SQL, non authentifié, dans Event Expresso Free (<= 3.1.37.12)
- Plugin
- Event Expresso Free
- Versions
- <= 3.1.37.12
- CVSS
- 9.8/10
- Correctif
- 3.1.37.14
30 sept. 2019
Lire
CritiqueCVSS 9.3CVE-2019-16932SSRF (Server-Side Request Forgery) dans Visualizer – Tables & Charts Manager with Built-in AI Generator (<= 3.3.0)
- Plugin
- Visualizer – Tables & Charts Manager with Built-in AI Generator
- Versions
- <= 3.3.0
- CVSS
- 9.3/10
- Correctif
- 3.3.1
28 sept. 2019
LireMoyenneCVSS 6.1CVE-2019-16931XSS stocké dans Visualizer – Tables & Charts Manager with Built-in AI Generator (<= 3.3.0)
- Plugin
- Visualizer – Tables & Charts Manager with Built-in AI Generator
- Versions
- <= 3.3.0
- CVSS
- 6.1/10
- Correctif
- 3.3.1
28 sept. 2019
Lire
ÉlevéeCVSS 7.5CVE-2019-20360Contournement d'authentification dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.5.4)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 2.5.4
- CVSS
- 7.5/10
- Correctif
- 2.5.5
26 sept. 2019
Lire
MoyenneCVSS 5.5CVE-2019-16524XSS stocké, authentifié, dans Firelight Lightbox (<= 1.8.17)
- Plugin
- Firelight Lightbox
- Versions
- <= 1.8.17
- CVSS
- 5.5/10
- Correctif
- 1.8.18
25 sept. 2019
LireÉlevéeCVSS 7.2
CVE-2019-25216XSS stocké dans Rich Reviews by Starfish (<= 1.7.4)
- Plugin
- Rich Reviews by Starfish
- Versions
- <= 1.7.4
- CVSS
- 7.2/10
- Correctif
- 1.8.0
24 sept. 2019
Lire30613 – 30624 sur 32809 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement