ÉlevéeCVSS 8.1CVE-2019-15319Injection d'objet PHP dans OptionTree (<= 2.6.0)
- Plugin
- OptionTree
- Versions
- <= 2.6.0
- CVSS
- 8.1/10
- Correctif
- 2.7.0
16 avr. 2019
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.1
MoyenneCVSS 6.1CVE-2019-15889XSS (Cross-Site Scripting) dans Download Manager (<= 2.9.94)
- Plugin
- Download Manager
- Versions
- <= 2.9.94
- CVSS
- 6.1/10
- Correctif
- 2.9.94
13 avr. 2019
LireÉlevéeCVSS 8.1
CVE-2019-10869Téléversement de fichier arbitraire, non authentifié, dans Ninja Forms - File Uploads (<= 3.0.23)
- Plugin
- Ninja Forms - File Uploads
- Versions
- <= 3.0.23
- CVSS
- 8.1/10
- Correctif
- 3.0.23
11 avr. 2019
Lire
CritiqueCVSS 9.8CVE-2019-11886Faille de sécurité, non authentifié, dans Visual CSS Style Editor (<= 7.2.1)
- Plugin
- Visual CSS Style Editor
- Versions
- <= 7.2.1
- CVSS
- 9.8/10
- Correctif
- 7.2.1
11 avr. 2019
LireÉlevéeCVSS 7.2
CVE-2019-11869XSS stocké dans YUZO (<= 5.12.94)
- Plugin
- YUZO
- Versions
- <= 5.12.94
- CVSS
- 7.2/10
- Correctif
- 5.12.94
10 avr. 2019
Lire
MoyenneCVSS 6.1CVE-2019-10864XSS (Cross-Site Scripting) dans WP Statistics – Simple, privacy-friendly Google Analytics alternative (<= 12.6.3)
- Plugin
- WP Statistics – Simple, privacy-friendly Google Analytics alternative
- Versions
- <= 12.6.3
- CVSS
- 6.1/10
- Correctif
- 12.6.4
9 avr. 2019
LireÉlevéeCVSS 7.3
CVE-2019-25215Défaut de contrôle d'accès dans ARI Adminer – WordPress Database Manager (<= 1.1.14)
- Plugin
- ARI Adminer – WordPress Database Manager
- Versions
- <= 1.1.14
- CVSS
- 7.3/10
- Correctif
- 1.1.15
8 avr. 2019
Lire
ÉlevéeCVSS 8.8CVE-2019-15647Exécution de code à distance (RCE) dans Groundhogg — CRM, Newsletters, and Marketing Automation (<= 1.3.5)
- Plugin
- Groundhogg — CRM, Newsletters, and Marketing Automation
- Versions
- <= 1.3.5
- CVSS
- 8.8/10
- Correctif
- 1.3.5
8 avr. 2019
LireÉlevéeCVSS 8.8
CVE-2019-11591CSRF (Cross-Site Request Forgery) dans Contact Form by WD – responsive drag & drop contact form builder tool (<= 1.13.5)
- Plugin
- Contact Form by WD – responsive drag & drop contact form builder tool
- Versions
- <= 1.13.5
- CVSS
- 8.8/10
- Correctif
- 1.13.5
5 avr. 2019
Lire
ÉlevéeCVSS 8.1CVE-2019-11590CSRF (Cross-Site Request Forgery) dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.13.4)
- Plugin
- Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
- Versions
- <= 1.13.4
- CVSS
- 8.1/10
- Correctif
- 1.13.5
5 avr. 2019
Lire
ÉlevéeCVSS 8.8CVE-2019-10673CSRF (Cross-Site Request Forgery) dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.0.40)
- Plugin
- Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
- Versions
- <= 2.0.40
- CVSS
- 8.8/10
- Correctif
- 2.0.40
1 avr. 2019
LireÉlevéeCVSS 7.5
CVE-2019-1000031Déni de service dans article2pdf (0.24 - 0.24)
- Plugin
- article2pdf
- Versions
- 0.24 - 0.24
- CVSS
- 7.5/10
- Correctif
- Aucun
29 mars 2019
Lire29917 – 29928 sur 31884 articles