Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

e search

Effacer

MoyenneCVSS 6.1

CVE-2021-38348

XSS réfléchi dans Advanced Search (<= 1.1.2)

Plugin: Advanced Search
Versions: <= 1.1.2
CVSS: 6.1/10
Correctif: 1.1.3

XSS stocké, authentifié (Contributeur+), dans simple sort&search (<= 0.0.3)

Plugin: simple sort&search
Versions: <= 0.0.3
CVSS: 6.4/10
Correctif: Aucun

XSS stocké dans JobSearch WP Job Board (<= 1.7.4)

Plugin: JobSearch WP Job Board
Versions: <= 1.7.4
CVSS: 6.4/10
Correctif: 1.7.4

Faille de sécurité dans Ivory Search – WordPress Search Plugin (<= 4.6)

Plugin: Ivory Search – WordPress Search Plugin
Versions: <= 4.6
CVSS: 6.1/10
Correctif: 4.6.1

CSRF (Cross-Site Request Forgery) dans Better Search – Relevant search results for WordPress (<= 2.5.2)

Plugin: Better Search – Relevant search results for WordPress
Versions: <= 2.5.2
CVSS: 4.3/10
Correctif: 2.5.3

CSRF (Cross-Site Request Forgery) dans Better Search – Relevant search results for WordPress (<= 2.5.3)

Plugin: Better Search – Relevant search results for WordPress
Versions: <= 2.5.3
CVSS: 8.8/10
Correctif: 2.5.3

XSS réfléchi dans JobSearch WP Job Board (<= 1.5.1)

Plugin: JobSearch WP Job Board
Versions: <= 1.5.1
CVSS: 7.1/10
Correctif: 1.5.1

Divulgation d'informations dans Site Kit by Google – Analytics, Search Console, AdSense, Speed (<= 1.7.1)

Plugin: Site Kit by Google – Analytics, Search Console, AdSense, Speed
Versions: <= 1.7.1
CVSS: 4.3/10
Correctif: 1.8.0

Injection SQL dans WordPress WP-Advanced-Search (<= 3.3.6)

Plugin: WordPress WP-Advanced-Search
Versions: <= 3.3.6
CVSS: 8.8/10
Correctif: 3.3.7

Divulgation d'informations dans Advanced Woo Search – Product Search for WooCommerce (<= 1.99)

Plugin: Advanced Woo Search – Product Search for WooCommerce
Versions: <= 1.99
CVSS: 5.3/10
Correctif: 2.00

Injection SQL dans Custom Searchable Data Entry System (<= 1.7.1)

Plugin: Custom Searchable Data Entry System
Versions: <= 1.7.1
CVSS: 9.8/10
Correctif: Aucun

Exécution de code à distance (RCE) dans Search Meter (<= 2.13.3)

Plugin: Search Meter
Versions: <= 2.13.3
CVSS: 9.8/10
Correctif: 2.13.3

11 mars 2020

Lire

253 – 264 sur 290 articles