ÉlevéeCVSS 7.2CVE-2021-24312Exécution de code à distance (RCE), authentifié, dans WP Super Cache (<= 1.7.3)
- Plugin
- WP Super Cache
- Versions
- <= 1.7.3
- CVSS
- 7.2/10
- Correctif
- 1.7.3
14 mai 2021
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31933
Vulnérabilités (CVE)
1
Guides publiés
228
Publiés ce mois-ci
ÉlevéeCVSS 7.2ÉlevéeCVSS 7.2
CVE-2021-24777Injection SQL dans Hotscot Contact Form (<= 1.3)
- Plugin
- Hotscot Contact Form
- Versions
- <= 1.3
- CVSS
- 7.2/10
- Correctif
- 1.3
13 mai 2021
LireÉlevéeCVSS 8.8
CVE-2021-24311Téléversement de fichier arbitraire, authentifié, dans External Media (<= 1.0.34)
- Plugin
- External Media
- Versions
- <= 1.0.34
- CVSS
- 8.8/10
- Correctif
- 1.0.34
13 mai 2021
LireÉlevéeCVSS 7.2
CVE-2021-24778Injection SQL, authentifié, dans Tradetracker-Store (<= 4.6.60)
- Plugin
- Tradetracker-Store
- Versions
- <= 4.6.60
- CVSS
- 7.2/10
- Correctif
- 4.6.60
13 mai 2021
Lire
MoyenneCVSS 6.1CVE-2021-24309XSS stocké dans Weekly Schedule (<= 3.4.3)
- Plugin
- Weekly Schedule
- Versions
- <= 3.4.3
- CVSS
- 6.1/10
- Correctif
- 3.4.3
12 mai 2021
Lire
MoyenneCVSS 4.8CVE-2021-24310XSS stocké, authentifié, dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.5.67)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.5.67
- CVSS
- 4.8/10
- Correctif
- 1.5.67
12 mai 2021
Lire
MoyenneCVSS 5.4CVE-2021-24308XSS stocké dans LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes (<= 4.21.1)
- Plugin
- LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes
- Versions
- <= 4.21.1
- CVSS
- 5.4/10
- Correctif
- 4.21.1
10 mai 2021
Lire
MoyenneCVSS 4.8CVE-2021-24423XSS stocké dans UpdraftPlus: WP Backup & Migration Plugin (<= 1.6.59)
- Plugin
- UpdraftPlus: WP Backup & Migration Plugin
- Versions
- <= 1.6.59
- CVSS
- 4.8/10
- Correctif
- 1.6.59
9 mai 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-24307Faille de sécurité, authentifié, dans All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic (<= 4.1.0.2)
- Plugin
- All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic
- Versions
- <= 4.1.0.2
- CVSS
- 8.8/10
- Correctif
- 4.1.0.2
9 mai 2021
Lire
MoyenneCVSS 6.1CVE-2021-24298XSS réfléchi dans Simple Giveaways – Grow your business, email lists and traffic with contests (<= 2.36.1)
- Plugin
- Simple Giveaways – Grow your business, email lists and traffic with contests
- Versions
- <= 2.36.1
- CVSS
- 6.1/10
- Correctif
- 2.36.2
9 mai 2021
Lire
ÉlevéeCVSS 7.2CVE-2021-24299XSS stocké dans ReDi Restaurant Reservation – Instant Availability & Confirmation (<= 21.0307)
- Plugin
- ReDi Restaurant Reservation – Instant Availability & Confirmation
- Versions
- <= 21.0307
- CVSS
- 7.2/10
- Correctif
- 21.0426
9 mai 2021
LireÉlevéeCVSS 7.3
CVE-2021-4444Défaut de contrôle d'accès dans Product Filter for WooCommerce by WBW (<= 1.4.9)
- Plugin
- Product Filter for WooCommerce by WBW
- Versions
- <= 1.4.9
- CVSS
- 7.3/10
- Correctif
- 1.5.0
7 mai 2021
Lire29077 – 29088 sur 31932 articles