MoyenneCVSS 5.4CVE-2020-13865XSS stocké dans Elementor Website Builder – more than just a page builder (<= 2.9.8)
- Plugin
- Elementor Website Builder – more than just a page builder
- Versions
- <= 2.9.8
- CVSS
- 5.4/10
- Correctif
- 2.9.9
5 juin 2020
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31932
Vulnérabilités (CVE)
1
Guides publiés
227
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.4MoyenneCVSS 5.4CVE-2020-13864XSS stocké dans Elementor Website Builder – more than just a page builder (<= 2.9.8)
- Plugin
- Elementor Website Builder – more than just a page builder
- Versions
- <= 2.9.8
- CVSS
- 5.4/10
- Correctif
- 2.9.9
5 juin 2020
Lire
CritiqueCVSS 9.8CVE-2020-12800Téléversement de fichier arbitraire dans Drag and Drop Multiple File Upload for Contact Form 7 (<= 1.3.3.2)
- Plugin
- Drag and Drop Multiple File Upload for Contact Form 7
- Versions
- <= 1.3.3.2
- CVSS
- 9.8/10
- Correctif
- 1.3.3.3
4 juin 2020
Lire
ÉlevéeCVSS 7.2CVE-2021-24138Injection SQL, authentifié, dans AdRotate Banner Manager (<= 5.8.4)
- Plugin
- AdRotate Banner Manager
- Versions
- <= 5.8.4
- CVSS
- 7.2/10
- Correctif
- 5.8.4
3 juin 2020
LireÉlevéeCVSS 7.1
CVE-2022-1168XSS réfléchi dans JobSearch WP Job Board (<= 1.5.1)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 1.5.1
- CVSS
- 7.1/10
- Correctif
- 1.5.1
3 juin 2020
Lire
ÉlevéeCVSS 7.4CVE-2020-36714Contournement d'authentification dans Brizy – Page Builder (<= 1.0.126)
- Plugin
- Brizy – Page Builder
- Versions
- <= 1.0.126
- CVSS
- 7.4/10
- Correctif
- 1.0.126
3 juin 2020
Lire
MoyenneCVSS 4.8CVE-2019-20182XSS (Cross-Site Scripting) dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 1.8.12)
- Plugin
- Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
- Versions
- <= 1.8.12
- CVSS
- 4.8/10
- Correctif
- 1.8.18
1 juin 2020
LireÉlevéeCVSS 7.2
CVE-2022-1939Téléversement de fichier arbitraire, authentifié, dans Allow svg files (<= 1.1)
- Plugin
- Allow svg files
- Versions
- <= 1.1
- CVSS
- 7.2/10
- Correctif
- 1.1
30 mai 2020
LireÉlevéeCVSS 7.5
CVE-2020-13700Défaut de contrôle d'accès dans ACF to REST API (<= 3.2.0)
- Plugin
- ACF to REST API
- Versions
- <= 3.2.0
- CVSS
- 7.5/10
- Correctif
- 3.3.0
29 mai 2020
Lire
ÉlevéeCVSS 8.8CVE-2021-24137Injection SQL, authentifié, dans Blog2Social: Social Media Auto Post & Scheduler (<= 6.3.0)
- Plugin
- Blog2Social: Social Media Auto Post & Scheduler
- Versions
- <= 6.3.0
- CVSS
- 8.8/10
- Correctif
- 6.3.1
29 mai 2020
LireÉlevéeCVSS 7.3
CVE-2020-36503Faille de sécurité, authentifié, dans Connections Business Directory (<= 9.6)
- Plugin
- Connections Business Directory
- Versions
- <= 9.6
- CVSS
- 7.3/10
- Correctif
- 9.7
29 mai 2020
Lire
ÉlevéeCVSS 7.4CVE-2020-35947XSS (Cross-Site Scripting) dans Page Builder: Pagelayer – Drag and Drop website builder (<= 1.1.2)
- Plugin
- Page Builder: Pagelayer – Drag and Drop website builder
- Versions
- <= 1.1.2
- CVSS
- 7.4/10
- Correctif
- 1.1.2
28 mai 2020
Lire29509 – 29520 sur 31931 articles