MoyenneCVSS 6.1
CVE-2019-12517XSS stocké dans SlickQuiz (<= 1.3.7.1)
- Plugin
- SlickQuiz
- Versions
- <= 1.3.7.1
- CVSS
- 6.1/10
- Correctif
- Aucun
10 sept. 2019
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
MoyenneCVSS 4.4
CVE-2019-25315XSS stocké, authentifié (Administrateur+), dans WP Server Log Viewer (<= 1.0)
- Plugin
- WP Server Log Viewer
- Versions
- <= 1.0
- CVSS
- 4.4/10
- Correctif
- Aucun
10 sept. 2019
Lire
CritiqueCVSS 9.8CVE-2019-15896XSS stocké dans LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes (<= 3.35.0)
- Plugin
- LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes
- Versions
- <= 3.35.0
- CVSS
- 9.8/10
- Correctif
- 3.35.0
9 sept. 2019
Lire
CritiqueCVSS 9.8CVE-2019-25213Lecture de fichier arbitraire, non authentifié, dans Advanced Access Manager – Access Governance for WordPress (<= 5.9.9)
- Plugin
- Advanced Access Manager – Access Governance for WordPress
- Versions
- <= 5.9.9
- CVSS
- 9.8/10
- Correctif
- 5.9.9
9 sept. 2019
Lire
MoyenneCVSS 6.1CVE-2019-16117XSS (Cross-Site Scripting) dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.5.35)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.5.35
- CVSS
- 6.1/10
- Correctif
- 1.5.35
8 sept. 2019
LireMoyenneCVSS 6.1CVE-2019-16118XSS (Cross-Site Scripting) dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.5.34)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.5.34
- CVSS
- 6.1/10
- Correctif
- 1.5.35
8 sept. 2019
LireCritiqueCVSS 9.8CVE-2019-16119Injection SQL dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.5.35)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.5.35
- CVSS
- 9.8/10
- Correctif
- 1.5.35
8 sept. 2019
Lire
ÉlevéeCVSS 7.5CVE-2019-15895Faille de sécurité dans Search Exclude (<= 1.2.4)
- Plugin
- Search Exclude
- Versions
- <= 1.2.4
- CVSS
- 7.5/10
- Correctif
- 1.2.4
7 sept. 2019
Lire
MoyenneCVSS 6.1CVE-2019-16332XSS (Cross-Site Scripting) dans API Bearer Auth (<= 20190907)
- Plugin
- API Bearer Auth
- Versions
- <= 20190907
- CVSS
- 6.1/10
- Correctif
- 20190907
5 sept. 2019
Lire
ÉlevéeCVSS 8.8CVE-2019-16120Faille de sécurité dans Event Tickets and Registration (<= 4.10.7.1)
- Plugin
- Event Tickets and Registration
- Versions
- <= 4.10.7.1
- CVSS
- 8.8/10
- Correctif
- 4.10.7.2
2 sept. 2019
Lire
MoyenneCVSS 6.1CVE-2019-1010124XSS réfléchi dans Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping & Social Channels (<= 3.1.14)
- Plugin
- Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping & Social Channels
- Versions
- <= 3.1.14
- CVSS
- 6.1/10
- Correctif
- 3.1.15
30 août 2019
Lire
MoyenneCVSS 5.4CVE-2019-15777XSS (Cross-Site Scripting) dans WP DSGVO Tools (GDPR) (<= 2.2.19)
- Plugin
- WP DSGVO Tools (GDPR)
- Versions
- <= 2.2.19
- CVSS
- 5.4/10
- Correctif
- 2.2.19
27 août 2019
Lire29713 – 29724 sur 31884 articles