Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31885

Vulnérabilités (CVE)

1

Guides publiés

180

Publiés ce mois-ci

Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress

ÉlevéeCVSS 8.3

CVE-2019-20361

Injection SQL, non authentifié, dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 4.3.0)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 4.3.0
CVSS: 8.3/10
Correctif: 4.3.1

Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress

MoyenneCVSS 6.3

CVE-2019-19984

Défaut de contrôle d'accès dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 4.2.2)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 4.2.2
CVSS: 6.3/10
Correctif: 4.2.3

Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker

MoyenneCVSS 6.1

CVE-2019-17599

XSS réfléchi dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 6.3.4)

Plugin: Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
Versions: <= 6.3.4
CVSS: 6.1/10
Correctif: 6.3.5

Social Photo Gallery

ÉlevéeCVSS 7.8

CVE-2019-14467

Exécution de code à distance (RCE) dans Social Photo Gallery (<= 1.0)

Plugin: Social Photo Gallery
Versions: <= 1.0
CVSS: 7.8/10
Correctif: Aucun

CleanTalk Anti-Spam. Spam Firewall & Bot protection

MoyenneCVSS 6.1

CVE-2019-17515

XSS réfléchi dans CleanTalk Anti-Spam. Spam Firewall & Bot protection (<= 5.127.3)

Plugin: CleanTalk Anti-Spam. Spam Firewall & Bot protection
Versions: <= 5.127.3
CVSS: 6.1/10
Correctif: 5.127.4

ÉlevéeCVSS 7.5

CVE-2019-14365

Divulgation d'informations dans WP Intercom - Slack for WordPress (<= 1.2.1)

Plugin: WP Intercom - Slack for WordPress
Versions: <= 1.2.1
CVSS: 7.5/10
Correctif: Aucun

ÉlevéeCVSS 8.6

CVE-2019-14366

Divulgation d'informations dans wpslacksync (<= 1.8.6)

Plugin: wpslacksync
Versions: <= 1.8.6
CVSS: 8.6/10
Correctif: 1.8.6

ÉlevéeCVSS 8.8

CVE-2019-17237

CSRF (Cross-Site Request Forgery) dans IgniteUp – Coming Soon and Maintenance Mode (<= 3.4.0)

Plugin: IgniteUp – Coming Soon and Maintenance Mode
Versions: <= 3.4.0
CVSS: 8.8/10
Correctif: 3.4.1

MoyenneCVSS 6.1

CVE-2019-17236

XSS stocké dans IgniteUp – Coming Soon and Maintenance Mode (<= 3.4.1)

Plugin: IgniteUp – Coming Soon and Maintenance Mode
Versions: <= 3.4.1
CVSS: 6.1/10
Correctif: 3.4.1

ÉlevéeCVSS 7.5

CVE-2019-17234

Suppression de fichier arbitraire, non authentifié, dans IgniteUp – Coming Soon and Maintenance Mode (<= 3.4.1)

Plugin: IgniteUp – Coming Soon and Maintenance Mode
Versions: <= 3.4.1
CVSS: 7.5/10
Correctif: 3.4.1

MoyenneCVSS 5.3

CVE-2019-17235

Divulgation d'informations dans IgniteUp – Coming Soon and Maintenance Mode (<= 3.4.0)

Plugin: IgniteUp – Coming Soon and Maintenance Mode
Versions: <= 3.4.0
CVSS: 5.3/10
Correctif: 3.4.1

CartFlows – Funnel Builder & Checkout Plugin for WooCommerce

MoyenneCVSS 5.4

CVE-2019-25151

Faille de sécurité dans CartFlows – Funnel Builder & Checkout Plugin for WooCommerce (<= 1.3.0)

Plugin: CartFlows – Funnel Builder & Checkout Plugin for WooCommerce
Versions: <= 1.3.0
CVSS: 5.4/10
Correctif: 1.3.1

29653 – 29664 sur 31884 articles