Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31998

Vulnérabilités (CVE)

1

Guides publiés

293

Publiés ce mois-ci

OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.

MoyenneCVSS 4.9

CVE-2021-25021

Traversée de répertoire, authentifié, dans OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. (<= 4.5.11)

Plugin: OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.
Versions: <= 4.5.11
CVSS: 4.9/10
Correctif: 4.5.12

Variation Swatches for WooCommerce

MoyenneCVSS 6.4

CVE-2021-42367

XSS stocké, authentifié (Abonné+), dans Variation Swatches for WooCommerce (<= 2.1.1)

Plugin: Variation Swatches for WooCommerce
Versions: <= 2.1.1
CVSS: 6.4/10
Correctif: 2.1.2

Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools

MoyenneCVSS 6.1

CVE-2021-25001

XSS réfléchi dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 5.4.9)

Plugin: Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
Versions: <= 5.4.9
CVSS: 6.1/10
Correctif: 5.4.9

Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools

MoyenneCVSS 6.1

CVE-2021-24999

XSS réfléchi dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 5.4.9)

Plugin: Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
Versions: <= 5.4.9
CVSS: 6.1/10
Correctif: 5.4.9

Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools

MoyenneCVSS 6.1

CVE-2021-25000

XSS réfléchi dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 5.4.9)

Plugin: Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
Versions: <= 5.4.9
CVSS: 6.1/10
Correctif: 5.4.9

CAOS | Host Google Analytics Locally

MoyenneCVSS 4.9

CVE-2021-25020

Traversée de répertoire dans CAOS | Host Google Analytics Locally (<= 4.1.8)

Plugin: CAOS | Host Google Analytics Locally
Versions: <= 4.1.8
CVSS: 4.9/10
Correctif: 4.1.9

LiteSpeed Cache

MoyenneCVSS 6.1

CVE-2021-24963

XSS réfléchi dans LiteSpeed Cache (1.0.15 - 4.4.3)

Plugin: LiteSpeed Cache
Versions: 1.0.15 - 4.4.3
CVSS: 6.1/10
Correctif: 4.4.4

LiteSpeed Cache

MoyenneCVSS 6.5

CVE-2021-24964

Contournement d'authentification dans LiteSpeed Cache (1.0.15 - 4.4.3)

Plugin: LiteSpeed Cache
Versions: 1.0.15 - 4.4.3
CVSS: 6.5/10
Correctif: 4.4.4

ÉlevéeCVSS 8.8

CVE-2021-42358

CSRF (Cross-Site Request Forgery) dans Contact Form With Captcha (<= 1.6.7)

Plugin: Contact Form With Captcha
Versions: <= 1.6.7
CVSS: 8.8/10
Correctif: 1.6.8

ÉlevéeCVSS 8.8

CVE-2021-25007

Injection SQL dans MOLIE – Instructure Canvas Linking tool (<= 0.5)

Plugin: MOLIE – Instructure Canvas Linking tool
Versions: <= 0.5
CVSS: 8.8/10
Correctif: Aucun

Buttonizer – Floating Menus, Sticky Buttons, & Popup Builder

MoyenneCVSS 4.8

CVE-2021-24992

XSS stocké dans Buttonizer – Floating Menus, Sticky Buttons, & Popup Builder (<= 2.5.4)

Plugin: Buttonizer – Floating Menus, Sticky Buttons, & Popup Builder
Versions: <= 2.5.4
CVSS: 4.8/10
Correctif: 2.5.5

ÉlevéeCVSS 8.8

CVE-2021-24753

Injection SQL dans Rich Reviews by Starfish (<= 1.9.6)

Plugin: Rich Reviews by Starfish
Versions: <= 1.9.6
CVSS: 8.8/10
Correctif: 1.9.6

28321 – 28332 sur 31997 articles