Démarrer
ÉlevéeCVSS 7.2
CVE-2020-26596Exécution de code à distance (RCE), authentifié, dans Elementor Website Builder Pro (<= 3.0.5)
- Plugin
- Elementor Website Builder Pro
- Versions
- <= 3.0.5
- CVSS
- 7.2/10
- Correctif
- 3.0.6
6 oct. 2020
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.1CVE-2020-26511Contournement d'authentification dans WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) (<= 11.6)
- Plugin
- WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)
- Versions
- <= 11.6
- CVSS
- 9.1/10
- Correctif
- 11.7
2 oct. 2020
Lire
ÉlevéeCVSS 8.8CVE-2021-24132Injection SQL dans Slider by 10Web – Responsive Image Slider (<= 1.2.35)
- Plugin
- Slider by 10Web – Responsive Image Slider
- Versions
- <= 1.2.35
- CVSS
- 8.8/10
- Correctif
- 1.2.36
29 sept. 2020
Lire
ÉlevéeCVSS 7.5CVE-2020-26876Faille de sécurité dans WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses (<= 2.0.28)
- Plugin
- WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses
- Versions
- <= 2.0.28
- CVSS
- 7.5/10
- Correctif
- 2.0.29
28 sept. 2020
Lire
MoyenneCVSS 4.3CVE-2020-36736CSRF (Cross-Site Request Forgery) dans CartFlows – Funnel Builder & Checkout Plugin for WooCommerce (<= 1.5.16)
- Plugin
- CartFlows – Funnel Builder & Checkout Plugin for WooCommerce
- Versions
- <= 1.5.16
- CVSS
- 4.3/10
- Correctif
- 1.5.16
26 sept. 2020
Lire
MoyenneCVSS 4.3CVE-2020-36735CSRF (Cross-Site Request Forgery) dans ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support (<= 1.6.4)
- Plugin
- ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support
- Versions
- <= 1.6.4
- CVSS
- 4.3/10
- Correctif
- 1.6.4
26 sept. 2020
Lire
MoyenneCVSS 4.3CVE-2020-36760CSRF (Cross-Site Request Forgery) dans Ocean Extra (<= 1.6.6)
- Plugin
- Ocean Extra
- Versions
- <= 1.6.6
- CVSS
- 4.3/10
- Correctif
- 1.6.6
26 sept. 2020
Lire
CritiqueCVSS 9.8CVE-2020-36706Téléversement de fichier arbitraire dans Simple:Press Forum (<= 6.6.1)
- Plugin
- Simple:Press Forum
- Versions
- <= 6.6.1
- CVSS
- 9.8/10
- Correctif
- 6.6.1
25 sept. 2020
Lire
ÉlevéeCVSS 7.5CVE-2012-6079Faille de sécurité dans W3 Total Cache (<= 0.9.2.4)
- Plugin
- W3 Total Cache
- Versions
- <= 0.9.2.4
- CVSS
- 7.5/10
- Correctif
- 0.9.2.5
22 sept. 2020
Lire
CritiqueCVSS 9.8CVE-2019-13571Injection SQL dans Advanced Contact form 7 DB (<= 1.6.2)
- Plugin
- Advanced Contact form 7 DB
- Versions
- <= 1.6.2
- CVSS
- 9.8/10
- Correctif
- 1.7.0
22 sept. 2020
Lire
MoyenneCVSS 5.3CVE-2020-36175Faille de sécurité dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.4.27)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.4.27
- CVSS
- 5.3/10
- Correctif
- 3.4.27.1
22 sept. 2020
Lire
MoyenneCVSS 6.1CVE-2015-9360XSS (Cross-Site Scripting) dans UpdraftPlus: WP Backup & Migration Plugin (<= 1.9.64)
- Plugin
- UpdraftPlus: WP Backup & Migration Plugin
- Versions
- <= 1.9.64
- CVSS
- 6.1/10
- Correctif
- 1.9.64
22 sept. 2020
Lire29785 – 29796 sur 32326 articles