Démarrer
MoyenneCVSS 4.3CVE-2021-36878CSRF (Cross-Site Request Forgery) dans Directory Listings WordPress plugin – uListing (<= 2.0.5)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.5
- CVSS
- 4.3/10
- Correctif
- 2.0.6
27 juil. 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32148
Vulnérabilités (CVE)
1
Guides publiés
50
Publiés ce mois-ci
Filtre par plugin
wordpres
MoyenneCVSS 4.3MoyenneCVSS 6.5CVE-2021-36877CSRF (Cross-Site Request Forgery) dans Directory Listings WordPress plugin – uListing (<= 2.0.5)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.5
- CVSS
- 6.5/10
- Correctif
- 2.0.6
27 juil. 2021
LireMoyenneCVSS 5.4CVE-2021-36876CSRF (Cross-Site Request Forgery) dans Directory Listings WordPress plugin – uListing (<= 2.0.5)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.5
- CVSS
- 5.4/10
- Correctif
- 2.0.6
27 juil. 2021
LireMoyenneCVSS 6.1CVE-2021-36875XSS réfléchi dans Directory Listings WordPress plugin – uListing (<= 2.0.5)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.5
- CVSS
- 6.1/10
- Correctif
- 2.0.6
27 juil. 2021
LireÉlevéeCVSS 7.1CVE-2021-36874Défaut de contrôle d'accès, authentifié, dans Directory Listings WordPress plugin – uListing (<= 2.0.5)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.5
- CVSS
- 7.1/10
- Correctif
- 2.0.6
27 juil. 2021
LireCritiqueCVSS 9.8CVE-2021-36880Injection SQL, non authentifié, dans Directory Listings WordPress plugin – uListing (<= 2.0.3)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.3
- CVSS
- 9.8/10
- Correctif
- 2.0.4
26 juil. 2021
Lire
MoyenneCVSS 5.8CVE-2021-34630XSS réfléchi dans Translate WordPress with GTranslate (<= 2.8.65)
- Plugin
- Translate WordPress with GTranslate
- Versions
- <= 2.8.65
- CVSS
- 5.8/10
- Correctif
- 2.8.65
23 juil. 2021
LireÉlevéeCVSS 7.2
CVE-2021-24390Injection SQL, authentifié, dans WordPress支付宝Alipay|财付通Tenpay|贝宝PayPal集成插件 (<= 3.7.2)
- Plugin
- WordPress支付宝Alipay|财付通Tenpay|贝宝PayPal集成插件
- Versions
- <= 3.7.2
- CVSS
- 7.2/10
- Correctif
- Aucun
23 juil. 2021
LireÉlevéeCVSS 7.2
CVE-2021-24392Injection SQL, authentifié, dans WordPress Membership SwiftCloud.io (<= 1.0)
- Plugin
- WordPress Membership SwiftCloud.io
- Versions
- <= 1.0
- CVSS
- 7.2/10
- Correctif
- Aucun
23 juil. 2021
Lire
MoyenneCVSS 6.4CVE-2021-24531XSS stocké, authentifié, dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.6.50)
- Plugin
- Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
- Versions
- <= 1.6.50
- CVSS
- 6.4/10
- Correctif
- 1.6.51
21 juil. 2021
Lire
ÉlevéeCVSS 7.1CVE-2021-4452XSS réfléchi dans Translate WordPress – Google Language Translator (<= 6.0.10)
- Plugin
- Translate WordPress – Google Language Translator
- Versions
- <= 6.0.10
- CVSS
- 7.1/10
- Correctif
- 6.0.10
21 juil. 2021
Lire
MoyenneCVSS 4.3CVE-2021-34676Contournement d'authentification dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 7.8.7)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 7.8.7
- CVSS
- 4.3/10
- Correctif
- 7.8.8
19 juil. 2021
Lire2413 – 2424 sur 2723 articles