Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32314

Vulnérabilités (CVE)

Guides publiés

216

Publiés ce mois-ci

Filtre par plugin

Effacer

CritiqueCVSS 9.8

CVE-2019-6703

Défaut de contrôle d'accès dans Total Donations (<= 2.0.5)

Plugin: Total Donations
Versions: <= 2.0.5
CVSS: 9.8/10
Correctif: 3.0.0

Faille de sécurité dans Wise Chat (<= 2.7)

Plugin: Wise Chat
Versions: <= 2.7
CVSS: 6.1/10
Correctif: 2.7

Inclusion de fichier local (LFI) dans Shortcode Factory (<= 2.7)

Plugin: Shortcode Factory
Versions: <= 2.7
CVSS: 9.8/10
Correctif: 2.8

Faille de sécurité dans Social Network Tabs (<= 1.7.1)

Plugin: Social Network Tabs
Versions: <= 1.7.1
CVSS: 9.8/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans Easy Redirect Manager (<= 2.18.18)

Plugin: Easy Redirect Manager
Versions: <= 2.18.18
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting), non authentifié, dans spam-byebye (<= 2.2.1)

Plugin: spam-byebye
Versions: <= 2.2.1
CVSS: 6.1/10
Correctif: 2.2.2

XSS stocké dans Gallery Images Ape (<= 1.6.14)

Plugin: Gallery Images Ape
Versions: <= 1.6.14
CVSS: 6.1/10
Correctif: 2.0.0

CSRF (Cross-Site Request Forgery) dans Companion Sitemap Generator – Simple, Smart, and SEO-Ready (<= 3.6.6)

Plugin: Companion Sitemap Generator – Simple, Smart, and SEO-Ready
Versions: <= 3.6.6
CVSS: 8.8/10
Correctif: 3.7.0

CSRF (Cross-Site Request Forgery) dans MapSVG – Vector maps, Image maps, Google Maps (<= 3.3.0)

Plugin: MapSVG – Vector maps, Image maps, Google Maps
Versions: <= 3.3.0
CVSS: 6.1/10
Correctif: 3.3.0

XSS (Cross-Site Scripting) dans JSmol2WP (<= 1.07)

Plugin: JSmol2WP
Versions: <= 1.07
CVSS: 6.1/10
Correctif: Aucun

Injection SQL dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.3.21.1)

Plugin: Ninja Forms – The Contact Form Builder That Grows With You
Versions: <= 3.3.21.1
CVSS: 9.8/10
Correctif: 3.3.21.2

Téléversement de fichier arbitraire dans Audio Record (<= 1.0)

Plugin: Audio Record
Versions: <= 1.0
CVSS: 9.8/10
Correctif: Aucun

7 janv. 2019

Lire

30397 – 30408 sur 32313 articles