Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31994

Vulnérabilités (CVE)

Guides publiés

289

Publiés ce mois-ci

Filtre par plugin

Effacer

WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets

MoyenneCVSS 6.1

CVE-2017-18567

XSS (Cross-Site Scripting) dans WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets (<= 3.4.6)

Plugin: WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets
Versions: <= 3.4.6
CVSS: 6.1/10
Correctif: 3.4.6

XSS (Cross-Site Scripting) dans Raygun (<= 1.8.2)

Plugin: Raygun
Versions: <= 1.8.2
CVSS: 6.1/10
Correctif: 1.8.3

CSRF (Cross-Site Request Forgery) dans Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager (<= 3.0.9)

Plugin: Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager
Versions: <= 3.0.9
CVSS: 8.8/10
Correctif: 3.1.0

Injection d'objet PHP dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 3.7.9.3)

Plugin: RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
Versions: <= 3.7.9.3
CVSS: 9.8/10
Correctif: 3.7.9.3

Injection d'objet PHP, non authentifié, dans Appointments (<= 2.2.2)

Plugin: Appointments
Versions: <= 2.2.2
CVSS: 9.8/10
Correctif: 2.2.2

XSS (Cross-Site Scripting) dans PDF Invoices & Packing Slips for WooCommerce (<= 2.0.13)

Plugin: PDF Invoices & Packing Slips for WooCommerce
Versions: <= 2.0.13
CVSS: 6.1/10
Correctif: 2.0.13

Injection d'objet PHP, non authentifié, dans Flickr Gallery (<= 1.5.3)

Plugin: Flickr Gallery
Versions: <= 1.5.3
CVSS: 9.8/10
Correctif: 1.5.3

Traversée de répertoire, authentifié, dans Insert Pages (<= 3.2.4)

Plugin: Insert Pages
Versions: <= 3.2.4
CVSS: 6.5/10
Correctif: 3.2.4

Injection SQL, authentifié, dans SMSmaster – Multipurpose SMS Gateway for Wordpress (<= *)

Plugin: SMSmaster – Multipurpose SMS Gateway for Wordpress
Versions: <= *
CVSS: 8.8/10
Correctif: Aucun

Injection SQL dans WPAMS - Apartment Management System for wordpress (<= 17-07-2019)

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 17-07-2019
CVSS: 8.8/10
Correctif: 17-07-2019

Injection SQL dans WPCHURCH - Church Management System for Wordpress (<= 13-07-2019)

Plugin: WPCHURCH - Church Management System for Wordpress
Versions: <= 13-07-2019
CVSS: 8.8/10
Correctif: 13-07-2019

Injection SQL, authentifié, dans School Management System for Wordpress (<= *)

Plugin: School Management System for Wordpress
Versions: <= *
CVSS: 8.8/10
Correctif: Aucun

26 sept. 2017

Lire

30385 – 30396 sur 31993 articles