Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31998

Vulnérabilités (CVE)

Guides publiés

293

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.5

CVE-2019-25060

Faille de sécurité dans WPGraphQL (<= 0.3.4)

Plugin: WPGraphQL
Versions: <= 0.3.4
CVSS: 6.5/10
Correctif: 0.3.5

XSS réfléchi dans Gallery PhotoBlocks (<= 1.1.43)

Plugin: Gallery PhotoBlocks
Versions: <= 1.1.43
CVSS: 6.1/10
Correctif: 1.1.43

XSS (Cross-Site Scripting) dans Appointment Hour Booking – Booking Calendar (<= 1.1.46)

Plugin: Appointment Hour Booking – Booking Calendar
Versions: <= 1.1.46
CVSS: 6.1/10
Correctif: 1.1.46

Faille de sécurité, authentifié, dans Yoast SEO – Advanced SEO with real-time guidance and built-in AI (<= 11.5)

Plugin: Yoast SEO – Advanced SEO with real-time guidance and built-in AI
Versions: <= 11.5
CVSS: 6.4/10
Correctif: 11.6-RC5

XSS (Cross-Site Scripting) dans Icegram Engage – Popups, Optins, CTAs & Lead Generation (<= 1.10.28.2)

Plugin: Icegram Engage – Popups, Optins, CTAs & Lead Generation
Versions: <= 1.10.28.2
CVSS: 6.4/10
Correctif: 1.10.29

XSS réfléchi dans Simple Link Directory – AI Powered (<= 7.3.5)

Plugin: Simple Link Directory – AI Powered
Versions: <= 7.3.5
CVSS: 6.1/10
Correctif: 7.3.5

XSS (Cross-Site Scripting) dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 7.11.35)

Plugin: WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
Versions: <= 7.11.35
CVSS: 6.1/10
Correctif: 7.11.35

XSS (Cross-Site Scripting) dans Rencontre – Dating Site (<= 3.1.3)

Plugin: Rencontre – Dating Site
Versions: <= 3.1.3
CVSS: 4.8/10
Correctif: 3.1.3

Injection SQL dans Rencontre – Dating Site (<= 3.1.3)

Plugin: Rencontre – Dating Site
Versions: <= 3.1.3
CVSS: 7.2/10
Correctif: 3.1.3

Défaut de contrôle d'accès dans WP Like Button (<= 1.6.1)

Plugin: WP Like Button
Versions: <= 1.6.1
CVSS: 5.3/10
Correctif: 1.6.1

XSS (Cross-Site Scripting) dans Appointment Booking Calendar (<= 1.3.19)

Plugin: Appointment Booking Calendar
Versions: <= 1.3.19
CVSS: 6.1/10
Correctif: 1.3.19

CSRF (Cross-Site Request Forgery) dans Visitor Traffic Real Time Statistics (<= 1.12)

Plugin: Visitor Traffic Real Time Statistics
Versions: <= 1.12
CVSS: 8.8/10
Correctif: 1.13

3 juil. 2019

Lire

29917 – 29928 sur 31997 articles