Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32349

Vulnérabilités (CVE)

Guides publiés

251

Publiés ce mois-ci

Filtre par plugin

file manager

Effacer

CritiqueCVSS 9.9

CVE-2021-4368

Téléversement de fichier arbitraire, authentifié, dans Frontend File Manager Plugin (<= 18.3)

Plugin: Frontend File Manager Plugin
Versions: <= 18.3
CVSS: 9.9/10
Correctif: 18.3

Faille de sécurité, non authentifié, dans Frontend File Manager Plugin (<= 18.3)

Plugin: Frontend File Manager Plugin
Versions: <= 18.3
CVSS: 5.8/10
Correctif: 18.3

Lecture de fichier arbitraire, non authentifié, dans Frontend File Manager Plugin (<= 18.3)

Plugin: Frontend File Manager Plugin
Versions: <= 18.3
CVSS: 9.0/10
Correctif: 18.3

Faille de sécurité, non authentifié, dans Frontend File Manager Plugin (<= 18.3)

Plugin: Frontend File Manager Plugin
Versions: <= 18.3
CVSS: 5.8/10
Correctif: 18.3

Faille de sécurité, non authentifié, dans Frontend File Manager Plugin (<= 18.3)

Plugin: Frontend File Manager Plugin
Versions: <= 18.3
CVSS: 7.2/10
Correctif: 18.3

Élévation de privilèges dans Frontend File Manager Plugin (<= 18.3)

Plugin: Frontend File Manager Plugin
Versions: <= 18.3
CVSS: 6.4/10
Correctif: 18.3

Injection SQL, non authentifié, dans FileBird – WordPress Media Library Folders & File Manager (4.7.3 - 4.7.3)

Plugin: FileBird – WordPress Media Library Folders & File Manager
Versions: 4.7.3 - 4.7.3
CVSS: 9.8/10
Correctif: 4.7.4

Suppression de fichier arbitraire dans CM Download Manager – Organize, Protect & Share Files in WordPress (<= 2.8.0)

Plugin: CM Download Manager – Organize, Protect & Share Files in WordPress
Versions: <= 2.8.0
CVSS: 8.1/10
Correctif: 2.8.0

XSS (Cross-Site Scripting) dans CM Download Manager – Organize, Protect & Share Files in WordPress (<= 2.8.0)

Plugin: CM Download Manager – Organize, Protect & Share Files in WordPress
Versions: <= 2.8.0
CVSS: 6.1/10
Correctif: 2.8.0

XSS réfléchi dans File Manager (<= 7.1)

Plugin: File Manager
Versions: <= 7.1
CVSS: 5.4/10
Correctif: 7.1

Exécution de code à distance (RCE) dans Secure File Manager (<= 2.8.2)

Plugin: Secure File Manager
Versions: <= 2.8.2
CVSS: 8.8/10
Correctif: 2.8.2

XSS stocké, authentifié, dans CM Download Manager – Organize, Protect & Share Files in WordPress (<= 2.8.0)

Plugin: CM Download Manager – Organize, Protect & Share Files in WordPress
Versions: <= 2.8.0
CVSS: 5.5/10
Correctif: 2.8.0

22 oct. 2020

Lire

145 – 156 sur 172 articles