Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32253

Vulnérabilités (CVE)

1

Guides publiés

155

Publiés ce mois-ci

Filtre par plugin

wp

wpForo Forum

MoyenneCVSS 6.1

CVE-2019-19111

XSS (Cross-Site Scripting) dans wpForo Forum (<= 1.6.5)

Plugin: wpForo Forum
Versions: <= 1.6.5
CVSS: 6.1/10
Correctif: 1.7.0

wpForo Forum

ÉlevéeCVSS 8.8

CVE-2019-19109

CSRF (Cross-Site Request Forgery) dans wpForo Forum (<= 1.6.5)

Plugin: wpForo Forum
Versions: <= 1.6.5
CVSS: 8.8/10
Correctif: 1.7.0

ÉlevéeCVSS 8.8

CVE-2020-12104

Injection SQL dans WordPress WP-Advanced-Search (<= 3.3.6)

Plugin: WordPress WP-Advanced-Search
Versions: <= 3.3.6
CVSS: 8.8/10
Correctif: 3.3.7

MoyenneCVSS 6.1

CVE-2020-20628

XSS stocké, non authentifié, dans WP GDPR (<= 2.1.1)

Plugin: WP GDPR
Versions: <= 2.1.1
CVSS: 6.1/10
Correctif: Aucun

ÉlevéeCVSS 7.3

CVE-2020-36697

Défaut de contrôle d'accès dans WP GDPR (<= 2.1.1)

Plugin: WP GDPR
Versions: <= 2.1.1
CVSS: 7.3/10
Correctif: Aucun

MoyenneCVSS 5.4

CVE-2020-11508

XSS stocké, authentifié, dans WordPress Landing Page – Squeeze Page – Responsive Landing Page Builder Free – WP Lead Plus X (<= 0.99)

Plugin: WordPress Landing Page – Squeeze Page – Responsive Landing Page Builder Free – WP Lead Plus X
Versions: <= 0.99
CVSS: 5.4/10
Correctif: 0.99

ÉlevéeCVSS 7.2

CVE-2020-11509

XSS stocké dans WordPress Landing Page – Squeeze Page – Responsive Landing Page Builder Free – WP Lead Plus X (<= 0.98)

Plugin: WordPress Landing Page – Squeeze Page – Responsive Landing Page Builder Free – WP Lead Plus X
Versions: <= 0.98
CVSS: 7.2/10
Correctif: 0.99

ÉlevéeCVSS 8.3

CVE-2020-36839

CSRF (Cross-Site Request Forgery) dans WordPress Landing Page – Squeeze Page – Responsive Landing Page Builder Free – WP Lead Plus X (<= 0.99)

Plugin: WordPress Landing Page – Squeeze Page – Responsive Landing Page Builder Free – WP Lead Plus X
Versions: <= 0.99
CVSS: 8.3/10
Correctif: Aucun

LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes

CritiqueCVSS 9.8

CVE-2020-6008

Faille de sécurité dans LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes (<= 3.37.15)

Plugin: LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes
Versions: <= 3.37.15
CVSS: 9.8/10
Correctif: 3.37.15

WPvivid — Backup, Migration & Staging

MoyenneCVSS 4.9

CVE-2020-36835

Divulgation d'informations dans WPvivid — Backup, Migration & Staging (<= 0.9.36)

Plugin: WPvivid — Backup, Migration & Staging
Versions: <= 0.9.36
CVSS: 4.9/10
Correctif: 0.9.36

WPvivid — Backup, Migration & Staging

ÉlevéeCVSS 8.8

CVE-2020-36842

Téléversement de fichier arbitraire, authentifié (Abonné+), dans WPvivid — Backup, Migration & Staging (<= 0.9.35)

Plugin: WPvivid — Backup, Migration & Staging
Versions: <= 0.9.35
CVSS: 8.8/10
Correctif: 0.9.36

ÉlevéeCVSS 8.8

CVE-2020-10568

CSRF (Cross-Site Request Forgery) dans WPML Multilingual CMS (<= 4.3.7)

Plugin: WPML Multilingual CMS
Versions: <= 4.3.7
CVSS: 8.8/10
Correctif: 4.3.7

3997 – 4008 sur 4362 articles