Commencer
MoyenneCVSS 6.4
CVE-2021-24128XSS (Cross-Site Scripting), authentifié, dans Team Members (<= 5.0.4)
- Plugin
- Team Members
- Versions
- <= 5.0.4
- CVSS
- 6.4/10
- Correctif
- 5.0.4
16 mai 2020
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 203
Vulnérabilités (CVE)
13
Guides publiés
77
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5CVE-2020-12832Suppression de fichier arbitraire dans Simple File List (<= 4.2.7)
- Plugin
- Simple File List
- Versions
- <= 4.2.7
- CVSS
- 6.5/10
- Correctif
- 4.2.8
16 mai 2020
Lire
CritiqueCVSS 9.8CVE-2021-24139Injection SQL dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.5.55)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.5.55
- CVSS
- 9.8/10
- Correctif
- 1.5.55
15 mai 2020
Lire
ÉlevéeCVSS 7.4CVE-2020-36715Défaut de contrôle d'accès dans Login & Register Forms – Popup | Slider | Inline | WooCommerce (<= 1.5)
- Plugin
- Login & Register Forms – Popup | Slider | Inline | WooCommerce
- Versions
- <= 1.5
- CVSS
- 7.4/10
- Correctif
- 1.5
14 mai 2020
LireMoyenneCVSS 5.4
CVE-2020-14959XSS stocké, authentifié, dans Easy Testimonials (<= 3.5.2)
- Plugin
- Easy Testimonials
- Versions
- <= 3.5.2
- CVSS
- 5.4/10
- Correctif
- 3.6
13 mai 2020
Lire
MoyenneCVSS 6.5CVE-2020-12742Faille de sécurité dans iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more (<= 2.3.4)
- Plugin
- iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more
- Versions
- <= 2.3.4
- CVSS
- 6.5/10
- Correctif
- 2.3.5
12 mai 2020
Lire
ÉlevéeCVSS 8.8CVE-2020-13643XSS réfléchi dans Page Builder by SiteOrigin (<= 2.10.16)
- Plugin
- Page Builder by SiteOrigin
- Versions
- <= 2.10.16
- CVSS
- 8.8/10
- Correctif
- 2.10.16
11 mai 2020
Lire
MoyenneCVSS 5.5CVE-2021-24888XSS (Cross-Site Scripting) dans ImageBoss – Image Optimization & CDN (<= 3.0.6)
- Plugin
- ImageBoss – Image Optimization & CDN
- Versions
- <= 3.0.6
- CVSS
- 5.5/10
- Correctif
- 3.0.6
11 mai 2020
LireCritiqueCVSS 9.8
CVE-2020-11530Injection SQL, non authentifié, dans Chop Slider 3 (<= 3.4)
- Plugin
- Chop Slider 3
- Versions
- <= 3.4
- CVSS
- 9.8/10
- Correctif
- Aucun
9 mai 2020
Lire
MoyenneCVSS 6.1CVE-2020-12696Faille de sécurité, authentifié, dans iframe (<= 4.4)
- Plugin
- iframe
- Versions
- <= 4.4
- CVSS
- 6.1/10
- Correctif
- 4.5
7 mai 2020
LireCritiqueCVSS 9.9
CVE-2020-13126Téléversement de fichier arbitraire, authentifié (Abonné+), dans Elementor Website Builder Pro (<= 2.9.4)
- Plugin
- Elementor Website Builder Pro
- Versions
- <= 2.9.4
- CVSS
- 9.9/10
- Correctif
- 2.9.4
6 mai 2020
LireÉlevéeCVSS 7.2
CVE-2020-13125Faille de sécurité dans Ultimate Addons for Elementor (<= 1.24.2)
- Plugin
- Ultimate Addons for Elementor
- Versions
- <= 1.24.2
- CVSS
- 7.2/10
- Correctif
- 1.24.2
6 mai 2020
Lire30817 – 30828 sur 33216 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement