Alertes, guideset veille WordPress.

Lecture de fichier arbitraire, non authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.6.3)

Plugin

Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

Versions

<= 3.6.3

CVSS

7.5/10

Correctif

Aucun

Spam japonais dans Google : faire disparaître les pages parasites

Des milliers de pages parasites apparaissent dans Google à l’adresse de votre site ? Voici comment les faire sortir des résultats, et les faux pas qui les y maintiennent.

XSS stocké, non authentifié, dans Avada (Fusion) Builder (<= 3.16.1)

Plugin

Avada (Fusion) Builder

Versions

<= 3.16.1

CVSS

7.2/10

Correctif

3.16.2

XSS stocké, non authentifié, dans ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 7.8.1)

Plugin

ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup

Versions

<= 7.8.1

CVSS

7.2/10

Correctif

7.8.2

Contournement d'authentification, non authentifié, dans WPML Multilingual CMS (<= 4.9.7)

Plugin

WPML Multilingual CMS

Versions

<= 4.9.7

CVSS

8.1/10

Correctif

Aucun

Suppression de fichier arbitraire, non authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.6.2)

Plugin

Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

Versions

<= 3.6.2

CVSS

8.2/10

Correctif

3.6.3

Lecture de fichier arbitraire, non authentifié, dans Ultra Addons for Contact Form 7 (<= 3.5.54)

Plugin

Ultra Addons for Contact Form 7

Versions

<= 3.5.54

CVSS

7.5/10

Correctif

3.5.55

Faille de sécurité, non authentifié, dans Extend B2B - Companies and Users Management for WooCommerce (<= 2.1.4)

Plugin

Extend B2B - Companies and Users Management for WooCommerce

Versions

<= 2.1.4

CVSS

5.3/10

Correctif

Aucun

Erreur 500 sur WordPress : la page d’erreur vous dit où chercher

Votre site affiche une erreur 500 ? Avant de toucher à quoi que ce soit, regardez la page d’erreur : elle indique d’où vient la panne. Nous expliquons aussi ce que fait Google tant qu’elle dure.

XSS stocké, authentifié (Contributeur+), dans Meta Box – A Framework for Dynamic Websites (<= 5.15.3)

Plugin

Meta Box – A Framework for Dynamic Websites

Versions

<= 5.15.3

CVSS

6.4/10

Correctif

5.15.4

Défaut de contrôle d'accès dans FOX – Currency Switcher Professional for WooCommerce (<= 1.5.6)

Plugin

FOX – Currency Switcher Professional for WooCommerce

Versions

<= 1.5.6

CVSS

5.3/10

Correctif

1.5.7

Défaut de contrôle d'accès dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 5.3.1)

Plugin

User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

Versions

<= 5.3.1

CVSS

5.3/10

Correctif

5.3.2