MoyenneCVSS 6.1CVE-2019-19306XSS réfléchi dans Zoho CRM Lead Magnet (<= 1.6.9.2)
- Plugin
- Zoho CRM Lead Magnet
- Versions
- <= 1.6.9.2
- CVSS
- 6.1/10
- Correctif
- 1.6.9.2
15 oct. 2019
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
MoyenneCVSS 5.4CVE-2020-20626XSS stocké dans Lara's Google Analytics (GA4) (<= 2.0.5)
- Plugin
- Lara's Google Analytics (GA4)
- Versions
- <= 2.0.5
- CVSS
- 5.4/10
- Correctif
- 2.0.5
14 oct. 2019
LireMoyenneCVSS 6.1
CVE-2015-9508XSS réfléchi dans Easy Digital Downloads – Commissions (<= 3.1.2)
- Plugin
- Easy Digital Downloads – Commissions
- Versions
- <= 3.1.2
- CVSS
- 6.1/10
- Correctif
- 3.1.3
14 oct. 2019
Lire
MoyenneCVSS 5.4CVE-2019-17207XSS réfléchi dans Broken Link Checker (<= 1.11.9)
- Plugin
- Broken Link Checker
- Versions
- <= 1.11.9
- CVSS
- 5.4/10
- Correctif
- 1.11.9
14 oct. 2019
Lire
ÉlevéeCVSS 7.5CVE-2019-17574Divulgation d'informations, non authentifié, dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.8.12)
- Plugin
- Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
- Versions
- <= 1.8.12
- CVSS
- 7.5/10
- Correctif
- 1.8.13
14 oct. 2019
LireÉlevéeCVSS 7.5
CVE-2019-16902Suppression de fichier arbitraire, non authentifié, dans ARforms (<= 3.7.1)
- Plugin
- ARforms
- Versions
- <= 3.7.1
- CVSS
- 7.5/10
- Correctif
- 4.0
11 oct. 2019
LireMoyenneCVSS 5.5
CVE-2019-17071XSS (Cross-Site Scripting), authentifié, dans Client Dash (<= 2.2.0)
- Plugin
- Client Dash
- Versions
- <= 2.2.0
- CVSS
- 5.5/10
- Correctif
- Aucun
10 oct. 2019
Lire
MoyenneCVSS 6.1CVE-2019-17070XSS (Cross-Site Scripting) dans LIQUID SPEECH BALLOON (<= 1.0.7)
- Plugin
- LIQUID SPEECH BALLOON
- Versions
- <= 1.0.7
- CVSS
- 6.1/10
- Correctif
- 1.0.7
10 oct. 2019
Lire
ÉlevéeCVSS 8.0CVE-2019-17072Injection SQL, authentifié, dans Contact Form Widget (<= 1.3.8)
- Plugin
- Contact Form Widget
- Versions
- <= 1.3.8
- CVSS
- 8.0/10
- Correctif
- 1.3.9
10 oct. 2019
Lire
ÉlevéeCVSS 7.2CVE-2019-25214XSS stocké dans ShopWP (<= 2.0.4)
- Plugin
- ShopWP
- Versions
- <= 2.0.4
- CVSS
- 7.2/10
- Correctif
- 2.0.5
7 oct. 2019
LireMoyenneCVSS 6.1
CVE-2019-17239XSS stocké, non authentifié, dans Download Plugins and Themes in ZIP from Dashboard (<= 1.6.0)
- Plugin
- Download Plugins and Themes in ZIP from Dashboard
- Versions
- <= 1.6.0
- CVSS
- 6.1/10
- Correctif
- 1.6.0
2 oct. 2019
LireCritiqueCVSS 9.8
CVE-2017-14760Injection SQL, non authentifié, dans Event Expresso Free (<= 3.1.37.12)
- Plugin
- Event Expresso Free
- Versions
- <= 3.1.37.12
- CVSS
- 9.8/10
- Correctif
- 3.1.37.14
30 sept. 2019
Lire29713 – 29724 sur 31914 articles