Commencer
ÉlevéeCVSS 7.5
CVE-2019-9573Contournement d'authentification dans WP Human Resource Management (<= 2.2.6)
- Plugin
- WP Human Resource Management
- Versions
- <= 2.2.6
- CVSS
- 7.5/10
- Correctif
- 2.2.6
23 févr. 2019
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 991
Vulnérabilités (CVE)
3
Guides publiés
248
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 6.5CVE-2019-7412Déni de service, authentifié, dans PS PHPCaptcha WP (<= 1.1.0)
- Plugin
- PS PHPCaptcha WP
- Versions
- <= 1.1.0
- CVSS
- 6.5/10
- Correctif
- 1.2.0
16 févr. 2019
LireMoyenneCVSS 6.5
CVE-2019-25295Traversée de répertoire dans WP Cost Estimation & Payment Forms Builder (<= 9.660)
- Plugin
- WP Cost Estimation & Payment Forms Builder
- Versions
- <= 9.660
- CVSS
- 6.5/10
- Correctif
- 9.660
14 févr. 2019
LireCritiqueCVSS 9.8
CVE-2019-25296Téléversement de fichier arbitraire dans WP Cost Estimation & Payment Forms Builder (<= 9.644)
- Plugin
- WP Cost Estimation & Payment Forms Builder
- Versions
- <= 9.644
- CVSS
- 9.8/10
- Correctif
- 9.644
14 févr. 2019
Lire
MoyenneCVSS 6.1CVE-2019-9909XSS (Cross-Site Scripting) dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.3.1)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 2.3.1
- CVSS
- 6.1/10
- Correctif
- 2.3.1
5 févr. 2019
Lire
MoyenneCVSS 6.1CVE-2019-9912XSS réfléchi dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 7.10.41)
- Plugin
- WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
- Versions
- <= 7.10.41
- CVSS
- 6.1/10
- Correctif
- 7.10.43
5 févr. 2019
LireMoyenneCVSS 6.1
CVE-2019-7299XSS stocké dans WP Support Plus Responsive Ticket System (<= 9.1.2)
- Plugin
- WP Support Plus Responsive Ticket System
- Versions
- <= 9.1.2
- CVSS
- 6.1/10
- Correctif
- 9.1.2
4 févr. 2019
LireÉlevéeCVSS 7.2
CVE-2019-15331XSS stocké dans WP Support Plus Responsive Ticket System (<= 9.1.2)
- Plugin
- WP Support Plus Responsive Ticket System
- Versions
- <= 9.1.2
- CVSS
- 7.2/10
- Correctif
- 9.1.2
4 févr. 2019
LireMoyenneCVSS 6.1
CVE-2018-20462XSS (Cross-Site Scripting) dans JSmol2WP (<= 1.07)
- Plugin
- JSmol2WP
- Versions
- <= 1.07
- CVSS
- 6.1/10
- Correctif
- Aucun
7 janv. 2019
LireÉlevéeCVSS 7.5
CVE-2018-20463SSRF (Server-Side Request Forgery) dans JSmol2WP (<= 1.07)
- Plugin
- JSmol2WP
- Versions
- <= 1.07
- CVSS
- 7.5/10
- Correctif
- Aucun
25 déc. 2018
Lire
ÉlevéeCVSS 8.8CVE-2018-20968CSRF (Cross-Site Request Forgery) dans Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export (<= 1.4.2)
- Plugin
- Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export
- Versions
- <= 1.4.2
- CVSS
- 8.8/10
- Correctif
- 1.4.2
19 déc. 2018
Lire
ÉlevéeCVSS 8.8CVE-2019-15872Injection SQL, authentifié, dans LoginPress | wp-login Custom Login Page Customizer (<= 1.1.16)
- Plugin
- LoginPress | wp-login Custom Login Page Customizer
- Versions
- <= 1.1.16
- CVSS
- 8.8/10
- Correctif
- 1.1.16
7 déc. 2018
Lire4201 – 4212 sur 4489 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement