CritiqueCVSS 9.8CVE-2021-24376Exécution de code à distance (RCE) dans Autoptimize (<= 2.7.8)
- Plugin
- Autoptimize
- Versions
- <= 2.7.8
- CVSS
- 9.8/10
- Correctif
- 2.7.8
9 oct. 2020
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31933
Vulnérabilités (CVE)
1
Guides publiés
228
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8MoyenneCVSS 6.4
CVE-2020-28650XSS stocké, authentifié (Contributeur+), dans WPBakery Page Builder (<= 6.4)
- Plugin
- WPBakery Page Builder
- Versions
- <= 6.4
- CVSS
- 6.4/10
- Correctif
- 6.4.1
7 oct. 2020
LireÉlevéeCVSS 7.2
CVE-2020-26596Exécution de code à distance (RCE), authentifié, dans Elementor Website Builder Pro (<= 3.0.5)
- Plugin
- Elementor Website Builder Pro
- Versions
- <= 3.0.5
- CVSS
- 7.2/10
- Correctif
- 3.0.6
6 oct. 2020
Lire
CritiqueCVSS 9.1CVE-2020-26511Contournement d'authentification dans WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) (<= 11.6)
- Plugin
- WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)
- Versions
- <= 11.6
- CVSS
- 9.1/10
- Correctif
- 11.7
2 oct. 2020
Lire
ÉlevéeCVSS 8.8CVE-2021-24132Injection SQL dans Slider by 10Web – Responsive Image Slider (<= 1.2.35)
- Plugin
- Slider by 10Web – Responsive Image Slider
- Versions
- <= 1.2.35
- CVSS
- 8.8/10
- Correctif
- 1.2.36
29 sept. 2020
Lire
ÉlevéeCVSS 7.5CVE-2020-26876Faille de sécurité dans WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses (<= 2.0.28)
- Plugin
- WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses
- Versions
- <= 2.0.28
- CVSS
- 7.5/10
- Correctif
- 2.0.29
28 sept. 2020
Lire
MoyenneCVSS 4.3CVE-2020-36736CSRF (Cross-Site Request Forgery) dans CartFlows – Funnel Builder & Checkout Plugin for WooCommerce (<= 1.5.16)
- Plugin
- CartFlows – Funnel Builder & Checkout Plugin for WooCommerce
- Versions
- <= 1.5.16
- CVSS
- 4.3/10
- Correctif
- 1.5.16
26 sept. 2020
Lire
MoyenneCVSS 4.3CVE-2020-36735CSRF (Cross-Site Request Forgery) dans ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support (<= 1.6.4)
- Plugin
- ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support
- Versions
- <= 1.6.4
- CVSS
- 4.3/10
- Correctif
- 1.6.4
26 sept. 2020
Lire
MoyenneCVSS 4.3CVE-2020-36760CSRF (Cross-Site Request Forgery) dans Ocean Extra (<= 1.6.6)
- Plugin
- Ocean Extra
- Versions
- <= 1.6.6
- CVSS
- 4.3/10
- Correctif
- 1.6.6
26 sept. 2020
Lire
CritiqueCVSS 9.8CVE-2020-36706Téléversement de fichier arbitraire dans Simple:Press Forum (<= 6.6.1)
- Plugin
- Simple:Press Forum
- Versions
- <= 6.6.1
- CVSS
- 9.8/10
- Correctif
- 6.6.1
25 sept. 2020
Lire
ÉlevéeCVSS 7.5CVE-2012-6079Faille de sécurité dans W3 Total Cache (<= 0.9.2.4)
- Plugin
- W3 Total Cache
- Versions
- <= 0.9.2.4
- CVSS
- 7.5/10
- Correctif
- 0.9.2.5
22 sept. 2020
Lire
CritiqueCVSS 9.8CVE-2019-13571Injection SQL dans Advanced Contact form 7 DB (<= 1.6.2)
- Plugin
- Advanced Contact form 7 DB
- Versions
- <= 1.6.2
- CVSS
- 9.8/10
- Correctif
- 1.7.0
22 sept. 2020
Lire29389 – 29400 sur 31932 articles