Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

33 173

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

LoginPress | wp-login Custom Login Page Customizer

MoyenneCVSS 6.3

CVE-2019-15871

Faille de sécurité dans LoginPress | wp-login Custom Login Page Customizer (<= 1.1.13)

Plugin: LoginPress | wp-login Custom Login Page Customizer
Versions: <= 1.1.13
CVSS: 6.3/10
Correctif: 1.1.14

Faille de sécurité dans WPGraphQL (<= 0.3.4)

Plugin: WPGraphQL
Versions: <= 0.3.4
CVSS: 6.5/10
Correctif: 0.3.5

Faille de sécurité, authentifié, dans Yoast SEO – Advanced SEO with real-time guidance and built-in AI (<= 11.5)

Plugin: Yoast SEO – Advanced SEO with real-time guidance and built-in AI
Versions: <= 11.5
CVSS: 6.4/10
Correctif: 11.6-RC5

XSS (Cross-Site Scripting) dans Icegram Engage – Popups, Optins, CTAs & Lead Generation (<= 1.10.28.2)

Plugin: Icegram Engage – Popups, Optins, CTAs & Lead Generation
Versions: <= 1.10.28.2
CVSS: 6.4/10
Correctif: 1.10.29

XSS réfléchi dans Gallery PhotoBlocks (<= 1.1.43)

Plugin: Gallery PhotoBlocks
Versions: <= 1.1.43
CVSS: 6.1/10
Correctif: 1.1.43

XSS réfléchi dans Simple Link Directory – AI Powered (<= 7.3.5)

Plugin: Simple Link Directory – AI Powered
Versions: <= 7.3.5
CVSS: 6.1/10
Correctif: 7.3.5

XSS (Cross-Site Scripting) dans Appointment Hour Booking – Booking Calendar (<= 1.1.46)

Plugin: Appointment Hour Booking – Booking Calendar
Versions: <= 1.1.46
CVSS: 6.1/10
Correctif: 1.1.46

XSS (Cross-Site Scripting) dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 7.11.35)

Plugin: WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
Versions: <= 7.11.35
CVSS: 6.1/10
Correctif: 7.11.35

XSS (Cross-Site Scripting) dans Rencontre – Dating Site (<= 3.1.3)

Plugin: Rencontre – Dating Site
Versions: <= 3.1.3
CVSS: 4.8/10
Correctif: 3.1.3

Injection SQL dans Rencontre – Dating Site (<= 3.1.3)

Plugin: Rencontre – Dating Site
Versions: <= 3.1.3
CVSS: 7.2/10
Correctif: 3.1.3

Défaut de contrôle d'accès dans WP Like Button (<= 1.6.1)

Plugin: WP Like Button
Versions: <= 1.6.1
CVSS: 5.3/10
Correctif: 1.6.1

XSS (Cross-Site Scripting) dans Appointment Booking Calendar (<= 1.3.19)

Plugin: Appointment Booking Calendar
Versions: <= 1.3.19
CVSS: 6.1/10
Correctif: 1.3.19

4 juil. 2019

Lire

31105 – 31116 sur 33186 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement