Alertes, guideset veille WordPress.

Téléversement de fichier arbitraire, authentifié (Abonné+), dans BuddyBoss App (<= 3.2.1)

Plugin

BuddyBoss App

Versions

<= 3.2.1

CVSS

8.8/10

Correctif

3.2.2

Défaut de contrôle d'accès dans Product Gallery Slider, Additional Variation Images for WooCommerce (2.3.23 - 2.3.36)

Plugin

Product Gallery Slider, Additional Variation Images for WooCommerce

Versions

2.3.23 - 2.3.36

CVSS

4.3/10

Correctif

2.3.36

« Il y a eu une erreur critique sur ce site » : la réparer pas à pas

L’e-mail que WordPress est censé vous envoyer n’arrive pas toujours, et son lien ne sert qu’une fois. Voici comment remonter jusqu’à la cause sans cet e-mail, avec les messages exacts à repérer à chaque étape.

Injection SQL, non authentifié, dans Web 2.0 Directory plugin for WordPress (<= 2.10.12)

Plugin

Web 2.0 Directory plugin for WordPress

Versions

<= 2.10.12

CVSS

6.5/10

Correctif

3.0.0

XSS stocké, authentifié (Abonné+), dans FlexStock – Product Stock Sync with Google Sheets for WooCommerce (<= 3.17.2)

Plugin

FlexStock – Product Stock Sync with Google Sheets for WooCommerce

Versions

<= 3.17.2

CVSS

6.4/10

Correctif

3.17.3

XSS DOM dans Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder (<= 3.15.5)

Plugin

Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

Versions

<= 3.15.5

CVSS

6.1/10

Correctif

3.15.6

Exécution de code à distance (RCE), authentifié, dans Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery (<= 4.4.1)

Plugin

Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

Versions

<= 4.4.1

CVSS

8.8/10

Correctif

4.5.0

Faille de sécurité, authentifié (Abonné+), dans Germanized for WooCommerce (<= 4.1.4)

Plugin

Germanized for WooCommerce

Versions

<= 4.1.4

CVSS

4.3/10

Correctif

4.1.5

XSS réfléchi dans WooCommerce Extra Product Options Pro (<= 3.3.2)

Plugin

WooCommerce Extra Product Options Pro

Versions

<= 3.3.2

CVSS

6.1/10

Correctif

3.3.3

XSS stocké, non authentifié, dans Debug Log Manager – Conveniently Monitor and Inspect Errors (<= 2.5.2)

Plugin

Debug Log Manager – Conveniently Monitor and Inspect Errors

Versions

<= 2.5.2

CVSS

7.2/10

Correctif

2.5.3

Injection SQL, non authentifié, dans WP Directory Kit (<= 1.6.0)

Plugin

WP Directory Kit

Versions

<= 1.6.0

CVSS

7.5/10

Correctif

1.6.1

XSS stocké, authentifié (Abonné+), dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.197)

Plugin

GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

Versions

<= 2.8.197

CVSS

6.4/10

Correctif

2.8.198