MoyenneCVSS 5.4CVE-2018-5311XSS stocké dans Easy Custom Auto Excerpt (<= 2.4.7)
- Plugin
- Easy Custom Auto Excerpt
- Versions
- <= 2.4.7
- CVSS
- 5.4/10
- Correctif
- 2.4.7
13 nov. 2018
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31881
Vulnérabilités (CVE)
1
Guides publiés
176
Publiés ce mois-ci
MoyenneCVSS 5.4ÉlevéeCVSS 8.8
CVE-2018-5656CSRF (Cross-Site Request Forgery) dans Weblizar Pin Feeds (<= 1.1.2)
- Plugin
- Weblizar Pin Feeds
- Versions
- <= 1.1.2
- CVSS
- 8.8/10
- Correctif
- 1.1.2
13 nov. 2018
Lire
ÉlevéeCVSS 7.2CVE-2018-16175Injection SQL, authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 3.0.12)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 3.0.12
- CVSS
- 7.2/10
- Correctif
- 3.1.0
9 nov. 2018
LireMoyenneCVSS 6.1CVE-2018-16173XSS (Cross-Site Scripting) dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 3.0.12)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 3.0.12
- CVSS
- 6.1/10
- Correctif
- 3.1.0
9 nov. 2018
Lire
CritiqueCVSS 9.8CVE-2018-21003Injection SQL dans Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) (<= 2.2.7)
- Plugin
- Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC)
- Versions
- <= 2.2.7
- CVSS
- 9.8/10
- Correctif
- 2.2.8
9 nov. 2018
LireMoyenneCVSS 6.1CVE-2018-16174Redirection ouverte dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 3.0.12)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 3.0.12
- CVSS
- 6.1/10
- Correctif
- 3.1.0
9 nov. 2018
Lire
CritiqueCVSS 9.8CVE-2018-21004Injection SQL dans RSVPMaker (<= 5.6.4)
- Plugin
- RSVPMaker
- Versions
- <= 5.6.4
- CVSS
- 9.8/10
- Correctif
- 5.6.4
8 nov. 2018
LireCritiqueCVSS 9.8
CVE-2018-19207Faille de sécurité dans Cookie Information | Free GDPR Consent Solution (<= 1.4.3)
- Plugin
- Cookie Information | Free GDPR Consent Solution
- Versions
- <= 1.4.3
- CVSS
- 9.8/10
- Correctif
- 1.4.3
8 nov. 2018
Lire
ÉlevéeCVSS 7.2CVE-2018-20714Faille de sécurité dans WooCommerce (<= 3.4.6)
- Plugin
- WooCommerce
- Versions
- <= 3.4.6
- CVSS
- 7.2/10
- Correctif
- 3.4.6
6 nov. 2018
Lire
MoyenneCVSS 6.6CVE-2018-19370Exécution de code à distance (RCE) dans Yoast SEO – Advanced SEO with real-time guidance and built-in AI (<= 9.1.0)
- Plugin
- Yoast SEO – Advanced SEO with real-time guidance and built-in AI
- Versions
- <= 9.1.0
- CVSS
- 6.6/10
- Correctif
- 9.2.0
6 nov. 2018
LireMoyenneCVSS 6.1
CVE-2018-19041XSS réfléchi dans Media File Manager (<= 1.4.2)
- Plugin
- Media File Manager
- Versions
- <= 1.4.2
- CVSS
- 6.1/10
- Correctif
- 1.4.3
5 nov. 2018
LireMoyenneCVSS 5.4
CVE-2018-16164XSS (Cross-Site Scripting) dans Event Calendar WD version (<= 1.1.21)
- Plugin
- Event Calendar WD version
- Versions
- <= 1.1.21
- CVSS
- 5.4/10
- Correctif
- 1.1.22
2 nov. 2018
Lire30001 – 30012 sur 31880 articles