Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32268

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 5.5

CVE-2021-24793

XSS stocké dans WPeMatico RSS Feed Fetcher (<= 2.6.12)

Plugin: WPeMatico RSS Feed Fetcher
Versions: <= 2.6.12
CVSS: 5.5/10
Correctif: 2.6.12

XSS (Cross-Site Scripting) dans WP Reactions Lite (<= 1.3.6)

Plugin: WP Reactions Lite
Versions: <= 1.3.6
CVSS: 5.4/10
Correctif: 1.3.6

Élévation de privilèges dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 1.7.6)

Plugin: AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
Versions: <= 1.7.6
CVSS: 8.8/10
Correctif: 1.7.6

Faille de sécurité, non authentifié, dans WP Debugging (<= 2.10.2)

Plugin: WP Debugging
Versions: <= 2.10.2
CVSS: 6.5/10
Correctif: 2.11.0

XSS stocké, non authentifié, dans WP DSGVO Tools (GDPR) (<= 3.1.24)

Plugin: WP DSGVO Tools (GDPR)
Versions: <= 3.1.24
CVSS: 7.2/10
Correctif: 3.1.24

Faille de sécurité dans WP User Manager – User Profile Builder & Membership (<= 2.6.2)

Plugin: WP User Manager – User Profile Builder & Membership
Versions: <= 2.6.2
CVSS: 7.5/10
Correctif: 2.6.3

XSS stocké, authentifié (Auteur+), dans WP HTML Author Bio (<= 1.2.0)

Plugin: WP HTML Author Bio
Versions: <= 1.2.0
CVSS: 5.4/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans WP DSGVO Tools (GDPR) (<= 3.1.23)

Plugin: WP DSGVO Tools (GDPR)
Versions: <= 3.1.23
CVSS: 7.5/10
Correctif: 3.1.24

Injection SQL dans MainWP Child Reports (<= 2.0.7)

Plugin: MainWP Child Reports
Versions: <= 2.0.7
CVSS: 7.2/10
Correctif: 2.0.8

XSS (Cross-Site Scripting) dans Wp Cookie Choice (<= 1.1.0)

Plugin: Wp Cookie Choice
Versions: <= 1.1.0
CVSS: 6.5/10
Correctif: Aucun

XSS stocké dans Compact WP Audio Player (<= 1.9.6)

Plugin: Compact WP Audio Player
Versions: <= 1.9.6
CVSS: 6.4/10
Correctif: 1.9.7

CSRF (Cross-Site Request Forgery) dans Compact WP Audio Player (<= 1.9.6)

Plugin: Compact WP Audio Player
Versions: <= 1.9.6
CVSS: 4.3/10
Correctif: 1.9.7

15 sept. 2021

Lire

3853 – 3864 sur 4363 articles