ÉlevéeCVSS 7.4CVE-2020-36714Contournement d'authentification dans Brizy – Page Builder (<= 1.0.126)
- Plugin
- Brizy – Page Builder
- Versions
- <= 1.0.126
- CVSS
- 7.4/10
- Correctif
- 1.0.126
3 juin 2020
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
ÉlevéeCVSS 7.4
MoyenneCVSS 4.8CVE-2019-20182XSS (Cross-Site Scripting) dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 1.8.12)
- Plugin
- Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
- Versions
- <= 1.8.12
- CVSS
- 4.8/10
- Correctif
- 1.8.18
1 juin 2020
LireÉlevéeCVSS 7.2
CVE-2022-1939Téléversement de fichier arbitraire, authentifié, dans Allow svg files (<= 1.1)
- Plugin
- Allow svg files
- Versions
- <= 1.1
- CVSS
- 7.2/10
- Correctif
- 1.1
30 mai 2020
LireÉlevéeCVSS 7.5
CVE-2020-13700Défaut de contrôle d'accès dans ACF to REST API (<= 3.2.0)
- Plugin
- ACF to REST API
- Versions
- <= 3.2.0
- CVSS
- 7.5/10
- Correctif
- 3.3.0
29 mai 2020
Lire
ÉlevéeCVSS 8.8CVE-2021-24137Injection SQL, authentifié, dans Blog2Social: Social Media Auto Post & Scheduler (<= 6.3.0)
- Plugin
- Blog2Social: Social Media Auto Post & Scheduler
- Versions
- <= 6.3.0
- CVSS
- 8.8/10
- Correctif
- 6.3.1
29 mai 2020
LireÉlevéeCVSS 7.3
CVE-2020-36503Faille de sécurité, authentifié, dans Connections Business Directory (<= 9.6)
- Plugin
- Connections Business Directory
- Versions
- <= 9.6
- CVSS
- 7.3/10
- Correctif
- 9.7
29 mai 2020
Lire
ÉlevéeCVSS 7.4CVE-2020-35947XSS (Cross-Site Scripting) dans Page Builder: Pagelayer – Drag and Drop website builder (<= 1.1.2)
- Plugin
- Page Builder: Pagelayer – Drag and Drop website builder
- Versions
- <= 1.1.2
- CVSS
- 7.4/10
- Correctif
- 1.1.2
28 mai 2020
Lire
MoyenneCVSS 4.8CVE-2020-13487XSS stocké, authentifié, dans bbPress (<= 2.6.4)
- Plugin
- bbPress
- Versions
- <= 2.6.4
- CVSS
- 4.8/10
- Correctif
- 2.6.5
28 mai 2020
Lire
MoyenneCVSS 6.4CVE-2020-14962XSS stocké, authentifié, dans Image Photo Gallery Final Tiles Grid (<= 3.4.18)
- Plugin
- Image Photo Gallery Final Tiles Grid
- Versions
- <= 3.4.18
- CVSS
- 6.4/10
- Correctif
- 3.4.19
28 mai 2020
LireCritiqueCVSS 9.8CVE-2020-13693Élévation de privilèges, non authentifié, dans bbPress (<= 2.6.4)
- Plugin
- bbPress
- Versions
- <= 2.6.4
- CVSS
- 9.8/10
- Correctif
- 2.6.5
28 mai 2020
Lire
ÉlevéeCVSS 8.8CVE-2020-12675Exécution de code à distance (RCE) dans MapPress Maps for WordPress (<= 2.54.5)
- Plugin
- MapPress Maps for WordPress
- Versions
- <= 2.54.5
- CVSS
- 8.8/10
- Correctif
- 2.54.6
28 mai 2020
LireÉlevéeCVSS 8.8CVE-2020-35944XSS (Cross-Site Scripting) dans Page Builder: Pagelayer – Drag and Drop website builder (<= 1.1.2)
- Plugin
- Page Builder: Pagelayer – Drag and Drop website builder
- Versions
- <= 1.1.2
- CVSS
- 8.8/10
- Correctif
- 1.1.2
28 mai 2020
Lire29497 – 29508 sur 31914 articles