MoyenneCVSS 6.5CVE-2021-4345Faille de sécurité, non authentifié, dans Directory Listings WordPress plugin – uListing (<= 1.7)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 1.7
- CVSS
- 6.5/10
- Correctif
- 1.7
28 janv. 2021
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31932
Vulnérabilités (CVE)
1
Guides publiés
227
Publiés ce mois-ci
MoyenneCVSS 6.5CritiqueCVSS 9.8CVE-2021-4370Défaut de contrôle d'accès dans Directory Listings WordPress plugin – uListing (<= 1.7)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 1.7
- CVSS
- 9.8/10
- Correctif
- 1.7
28 janv. 2021
Lire
CritiqueCVSS 9.6CVE-2021-24884XSS stocké, non authentifié, dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 4.09.05)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 4.09.05
- CVSS
- 9.6/10
- Correctif
- 4.09.05
28 janv. 2021
LireCritiqueCVSS 9.8CVE-2021-4381Faille de sécurité, non authentifié, dans Directory Listings WordPress plugin – uListing (<= 1.7)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 1.7
- CVSS
- 9.8/10
- Correctif
- 1.7
28 janv. 2021
LireCritiqueCVSS 9.8
CVE-2021-3120Téléversement de fichier arbitraire dans YITH WooCommerce Gift Cards Premium (<= 3.3.1)
- Plugin
- YITH WooCommerce Gift Cards Premium
- Versions
- <= 3.3.1
- CVSS
- 9.8/10
- Correctif
- 3.3.1
27 janv. 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-24144Faille de sécurité dans Database Addon for Contact Form 7 – CFDB7 (<= 1.2.5.6)
- Plugin
- Database Addon for Contact Form 7 – CFDB7
- Versions
- <= 1.2.5.6
- CVSS
- 8.8/10
- Correctif
- 1.2.5.6
25 janv. 2021
Lire
MoyenneCVSS 6.5CVE-2021-4377Divulgation d'informations dans Doneren met Mollie (<= 2.8.4)
- Plugin
- Doneren met Mollie
- Versions
- <= 2.8.4
- CVSS
- 6.5/10
- Correctif
- 2.8.5
22 janv. 2021
LireMoyenneCVSS 6.1
CVE-2021-24241XSS réfléchi dans Advanced Custom Fields Pro (<= 5.9.1)
- Plugin
- Advanced Custom Fields Pro
- Versions
- <= 5.9.1
- CVSS
- 6.1/10
- Correctif
- 5.9.1
20 janv. 2021
Lire
ÉlevéeCVSS 7.2CVE-2021-24142Injection SQL dans 301 Redirects – Redirect Manager (<= 2.51)
- Plugin
- 301 Redirects – Redirect Manager
- Versions
- <= 2.51
- CVSS
- 7.2/10
- Correctif
- 2.51
18 janv. 2021
Lire
MoyenneCVSS 6.1CVE-2021-24124XSS réfléchi dans WP Shieldon – WordPress Firewall (<= 1.6.3)
- Plugin
- WP Shieldon – WordPress Firewall
- Versions
- <= 1.6.3
- CVSS
- 6.1/10
- Correctif
- 1.6.4
18 janv. 2021
Lire
CritiqueCVSS 9.8CVE-2016-10886Faille de sécurité dans WP Editor (<= 1.2.6)
- Plugin
- WP Editor
- Versions
- <= 1.2.6
- CVSS
- 9.8/10
- Correctif
- 1.2.6
15 janv. 2021
LireMoyenneCVSS 5.4
CVE-2021-24168XSS stocké, authentifié, dans Easy Contact Form Pro (<= 1.1.1.9)
- Plugin
- Easy Contact Form Pro
- Versions
- <= 1.1.1.9
- CVSS
- 5.4/10
- Correctif
- 1.1.1.9
15 janv. 2021
Lire29305 – 29316 sur 31931 articles