Démarrer
ÉlevéeCVSS 7.2
CVE-2021-24631Injection SQL, authentifié, dans Unlimited PopUps (<= 4.5.3)
- Plugin
- Unlimited PopUps
- Versions
- <= 4.5.3
- CVSS
- 7.2/10
- Correctif
- Aucun
7 oct. 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31998
Vulnérabilités (CVE)
1
Guides publiés
293
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2
CVE-2021-24625Injection SQL, authentifié, dans SpiderCatalog (<= 1.7.3)
- Plugin
- SpiderCatalog
- Versions
- <= 1.7.3
- CVSS
- 7.2/10
- Correctif
- Aucun
7 oct. 2021
LireÉlevéeCVSS 8.8
CVE-2021-39317Téléversement de fichier arbitraire, authentifié (Abonné+), dans Access Demo Importer (<= 1.0.6)
- Plugin
- Access Demo Importer
- Versions
- <= 1.0.6
- CVSS
- 8.8/10
- Correctif
- 1.0.7
6 oct. 2021
Lire
MoyenneCVSS 4.3CVE-2021-24767CSRF (Cross-Site Request Forgery) dans Redirect 404 Error Page to Homepage or Custom Page with Logs (<= 1.7.8)
- Plugin
- Redirect 404 Error Page to Homepage or Custom Page with Logs
- Versions
- <= 1.7.8
- CVSS
- 4.3/10
- Correctif
- 1.7.9
6 oct. 2021
Lire
MoyenneCVSS 4.3CVE-2021-24816Faille de sécurité dans Phoenix Media Rename (<= 3.4.2)
- Plugin
- Phoenix Media Rename
- Versions
- <= 3.4.2
- CVSS
- 4.3/10
- Correctif
- 3.4.4
6 oct. 2021
Lire
MoyenneCVSS 4.8CVE-2021-24608XSS stocké dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 5.0.07)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 5.0.07
- CVSS
- 4.8/10
- Correctif
- 5.0.07
6 oct. 2021
LireMoyenneCVSS 4.3
CVE-2021-24674CSRF (Cross-Site Request Forgery) dans Genie WP Favicon (<= 0.5.2)
- Plugin
- Genie WP Favicon
- Versions
- <= 0.5.2
- CVSS
- 4.3/10
- Correctif
- Aucun
6 oct. 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-24829Injection SQL dans Visitor Traffic Real Time Statistics (<= 3.8)
- Plugin
- Visitor Traffic Real Time Statistics
- Versions
- <= 3.8
- CVSS
- 8.8/10
- Correctif
- 3.9
6 oct. 2021
Lire
MoyenneCVSS 4.8CVE-2021-24708XSS stocké dans WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel (<= 1.3.1)
- Plugin
- WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel
- Versions
- <= 1.3.1
- CVSS
- 4.8/10
- Correctif
- 1.3.1
6 oct. 2021
Lire
MoyenneCVSS 6.1CVE-2021-39350XSS réfléchi dans FV Flowplayer Video Player (7.5.0.727 - 7.5.2.727)
- Plugin
- FV Flowplayer Video Player
- Versions
- 7.5.0.727 - 7.5.2.727
- CVSS
- 6.1/10
- Correctif
- 7.5.3.727
5 oct. 2021
LireMoyenneCVSS 6.5
CVE-2021-39351Injection SQL, authentifié, dans WP Bannerize (2.0.0 - 4.0.2)
- Plugin
- WP Bannerize
- Versions
- 2.0.0 - 4.0.2
- CVSS
- 6.5/10
- Correctif
- Aucun
5 oct. 2021
Lire
MoyenneCVSS 4.8CVE-2021-24645XSS (Cross-Site Scripting) dans Booking.com Product Helper (<= 1.0.2)
- Plugin
- Booking.com Product Helper
- Versions
- <= 1.0.2
- CVSS
- 4.8/10
- Correctif
- 1.0.2
5 oct. 2021
Lire28561 – 28572 sur 31997 articles