Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

replace

Effacer

ÉlevéeCVSS 8.8

CVE-2023-0255

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Enable Media Replace (<= 4.0.1)

Plugin: Enable Media Replace
Versions: <= 4.0.1
CVSS: 8.8/10
Correctif: 4.0.2

XSS réfléchi dans Find and Replace All (<= 1.3)

Plugin: Find and Replace All
Versions: <= 1.3
CVSS: 8.8/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Find and Replace All (<= 1.3)

Plugin: Find and Replace All
Versions: <= 1.3
CVSS: 8.8/10
Correctif: Aucun

Traversée de répertoire, authentifié (Administrateur+), dans Enable Media Replace (<= 3.6.3)

Plugin: Enable Media Replace
Versions: <= 3.6.3
CVSS: 6.8/10
Correctif: 4.0.0

Injection SQL, authentifié (Administrateur+), dans Better Search Replace (<= 1.4)

Plugin: Better Search Replace
Versions: <= 1.4
CVSS: 7.2/10
Correctif: 1.4.1

Injection SQL dans Better Find and Replace – AI-Powered Suggestions (<= 1.3.6)

Plugin: Better Find and Replace – AI-Powered Suggestions
Versions: <= 1.3.6
CVSS: 7.2/10
Correctif: 1.3.6

XSS réfléchi dans Domain Replace (<= 1.3.8)

Plugin: Domain Replace
Versions: <= 1.3.8
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Better Find and Replace – AI-Powered Suggestions (<= 1.2.8)

Plugin: Better Find and Replace – AI-Powered Suggestions
Versions: <= 1.2.8
CVSS: 6.1/10
Correctif: 1.2.9

XSS stocké dans Real-Time Find and Replace (<= 3.9)

Plugin: Real-Time Find and Replace
Versions: <= 3.9
CVSS: 8.8/10
Correctif: 4.0.2

27 avr. 2020

Lire

49 – 57 sur 57 articles