MoyenneCVSS 6.4
CVE-2020-11516XSS stocké, authentifié, dans Contact Form 7 Datepicker (<= 2.6.0)
- Plugin
- Contact Form 7 Datepicker
- Versions
- <= 2.6.0
- CVSS
- 6.4/10
- Correctif
- Aucun
2 avr. 2020
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
MoyenneCVSS 4.3CVE-2020-7948Défaut de contrôle d'accès dans Login by Auth0 (<= 3.11.3)
- Plugin
- Login by Auth0
- Versions
- <= 3.11.3
- CVSS
- 4.3/10
- Correctif
- 4.0.0
1 avr. 2020
LireCritiqueCVSS 9.8CVE-2020-7947Faille de sécurité dans Login by Auth0 (<= 3.11.3)
- Plugin
- Login by Auth0
- Versions
- <= 3.11.3
- CVSS
- 9.8/10
- Correctif
- 4.0.0
1 avr. 2020
LireCritiqueCVSS 9.8
CVE-2020-6009Injection SQL, non authentifié, dans LearnDash LMS (<= 3.1.5)
- Plugin
- LearnDash LMS
- Versions
- <= 3.1.5
- CVSS
- 9.8/10
- Correctif
- 3.1.6
1 avr. 2020
LireÉlevéeCVSS 7.2CVE-2020-6753XSS stocké dans Login by Auth0 (<= 3.11.3)
- Plugin
- Login by Auth0
- Versions
- <= 3.11.3
- CVSS
- 7.2/10
- Correctif
- 4.0.0
1 avr. 2020
Lire
MoyenneCVSS 6.5CVE-2020-12077XSS stocké, authentifié, dans MapPress Maps for WordPress (<= 2.53.9)
- Plugin
- MapPress Maps for WordPress
- Versions
- <= 2.53.9
- CVSS
- 6.5/10
- Correctif
- 2.53.9
1 avr. 2020
LireÉlevéeCVSS 8.8CVE-2020-5391CSRF (Cross-Site Request Forgery) dans Login by Auth0 (<= 3.11.3)
- Plugin
- Login by Auth0
- Versions
- <= 3.11.3
- CVSS
- 8.8/10
- Correctif
- 4.0.0
1 avr. 2020
LireMoyenneCVSS 5.5CVE-2020-5392XSS stocké dans Login by Auth0 (<= 3.11.3)
- Plugin
- Login by Auth0
- Versions
- <= 3.11.3
- CVSS
- 5.5/10
- Correctif
- 4.0.0
31 mars 2020
Lire
MoyenneCVSS 6.5CVE-2020-20634Contournement d'authentification dans Elementor Website Builder – more than just a page builder (<= 2.9.5)
- Plugin
- Elementor Website Builder – more than just a page builder
- Versions
- <= 2.9.5
- CVSS
- 6.5/10
- Correctif
- 2.9.6
31 mars 2020
Lire
CritiqueCVSS 9.8CVE-2020-6008Faille de sécurité dans LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes (<= 3.37.15)
- Plugin
- LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes
- Versions
- <= 3.37.15
- CVSS
- 9.8/10
- Correctif
- 3.37.15
31 mars 2020
Lire
MoyenneCVSS 5.5CVE-2020-36702Défaut de contrôle d'accès dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 1.14.7)
- Plugin
- Spectra Gutenberg Blocks – Website Builder for the Block Editor
- Versions
- <= 1.14.7
- CVSS
- 5.5/10
- Correctif
- 1.14.8
30 mars 2020
LireCritiqueCVSS 9.8
CVE-2020-10817Injection SQL dans Custom Searchable Data Entry System (<= 1.7.1)
- Plugin
- Custom Searchable Data Entry System
- Versions
- <= 1.7.1
- CVSS
- 9.8/10
- Correctif
- Aucun
27 mars 2020
Lire29557 – 29568 sur 31914 articles