ÉlevéeCVSS 8.3CVE-2020-14063XSS stocké, non authentifié, dans TC Custom JavaScript (<= 1.2.2)
- Plugin
- TC Custom JavaScript
- Versions
- <= 1.2.2
- CVSS
- 8.3/10
- Correctif
- 1.2.2
21 juil. 2020
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
ÉlevéeCVSS 8.3
MoyenneCVSS 6.5CVE-2020-11023Faille de sécurité dans jQuery Manager for WordPress (<= 1.10.4)
- Plugin
- jQuery Manager for WordPress
- Versions
- <= 1.10.4
- CVSS
- 6.5/10
- Correctif
- 1.10.5
20 juil. 2020
Lire
ÉlevéeCVSS 8.8CVE-2020-36669CSRF (Cross-Site Request Forgery) dans JetBackup – Backup, Restore & Migrate (<= 1.3.9)
- Plugin
- JetBackup – Backup, Restore & Migrate
- Versions
- <= 1.3.9
- CVSS
- 8.8/10
- Correctif
- 1.4.0
16 juil. 2020
Lire
MoyenneCVSS 6.4CVE-2020-35946XSS stocké, authentifié (Contributeur+), dans All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic (<= 3.6.2)
- Plugin
- All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic
- Versions
- <= 3.6.2
- CVSS
- 6.4/10
- Correctif
- 3.6.2
16 juil. 2020
Lire
MoyenneCVSS 4.9CVE-2020-5768Injection SQL, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 4.5.1)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 4.5.1
- CVSS
- 4.9/10
- Correctif
- 4.5.1
16 juil. 2020
LireÉlevéeCVSS 8.8CVE-2020-5767CSRF (Cross-Site Request Forgery) dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 4.5.1)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 4.5.1
- CVSS
- 8.8/10
- Correctif
- 4.5.1
13 juil. 2020
Lire
ÉlevéeCVSS 8.8CVE-2017-18513CSRF (Cross-Site Request Forgery) dans Responsive Menu – Create Mobile-Friendly Menu (<= 3.1.4)
- Plugin
- Responsive Menu – Create Mobile-Friendly Menu
- Versions
- <= 3.1.4
- CVSS
- 8.8/10
- Correctif
- 3.1.4
12 juil. 2020
Lire
ÉlevéeCVSS 7.5CVE-2020-5766Injection SQL, non authentifié, dans SRS Simple Hits Counter (1.0.3 - 1.0.4)
- Plugin
- SRS Simple Hits Counter
- Versions
- 1.0.3 - 1.0.4
- CVSS
- 7.5/10
- Correctif
- 1.1.0
10 juil. 2020
LireÉlevéeCVSS 7.2
CVE-2020-15092XSS stocké dans Knight Lab Timeline (<= 3.7.0)
- Plugin
- Knight Lab Timeline
- Versions
- <= 3.7.0
- CVSS
- 7.2/10
- Correctif
- 3.7.0
9 juil. 2020
LireMoyenneCVSS 5.5
CVE-2020-36709XSS stocké dans Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme (<= 2.9.4)
- Plugin
- Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme
- Versions
- <= 2.9.4
- CVSS
- 5.5/10
- Correctif
- 2.9.4
9 juil. 2020
LireMoyenneCVSS 6.5
CVE-2020-36728Suppression de fichier arbitraire, non authentifié, dans Adning Advertising (<= 1.5.5)
- Plugin
- Adning Advertising
- Versions
- <= 1.5.5
- CVSS
- 6.5/10
- Correctif
- 1.5.6
7 juil. 2020
LireCritiqueCVSS 9.8
CVE-2020-36705Téléversement de fichier arbitraire dans Adning Advertising (<= 1.5.5)
- Plugin
- Adning Advertising
- Versions
- <= 1.5.5
- CVSS
- 9.8/10
- Correctif
- 1.5.6
7 juil. 2020
Lire29461 – 29472 sur 31914 articles