Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32253

Vulnérabilités (CVE)

Guides publiés

155

Publiés ce mois-ci

Filtre par plugin

Effacer

CritiqueCVSS 9.8

CVE-2020-7947

Faille de sécurité dans Login by Auth0 (<= 3.11.3)

Plugin: Login by Auth0
Versions: <= 3.11.3
CVSS: 9.8/10
Correctif: 4.0.0

XSS stocké dans Login by Auth0 (<= 3.11.3)

Plugin: Login by Auth0
Versions: <= 3.11.3
CVSS: 7.2/10
Correctif: 4.0.0

XSS stocké dans Login by Auth0 (<= 3.11.3)

Plugin: Login by Auth0
Versions: <= 3.11.3
CVSS: 5.5/10
Correctif: 4.0.0

CSRF (Cross-Site Request Forgery) dans Data Tables Generator by Supsystic (<= 1.9.91)

Plugin: Data Tables Generator by Supsystic
Versions: <= 1.9.91
CVSS: 8.8/10
Correctif: 1.9.92

Défaut de contrôle d'accès dans Data Tables Generator by Supsystic (<= 1.9.91)

Plugin: Data Tables Generator by Supsystic
Versions: <= 1.9.91
CVSS: 6.3/10
Correctif: 1.9.92

XSS (Cross-Site Scripting) dans Pricing Table by Supsystic (<= 1.8.1)

Plugin: Pricing Table by Supsystic
Versions: <= 1.8.1
CVSS: 8.8/10
Correctif: 1.8.2

XSS (Cross-Site Scripting) dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.5.45)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.5.45
CVSS: 5.5/10
Correctif: 1.5.46

Défaut de contrôle d'accès dans Pricing Table by Supsystic (<= 1.8.1)

Plugin: Pricing Table by Supsystic
Versions: <= 1.8.1
CVSS: 7.3/10
Correctif: 1.8.2

XSS stocké, non authentifié, dans Pricing Table by Supsystic (<= 1.8.1)

Plugin: Pricing Table by Supsystic
Versions: <= 1.8.1
CVSS: 7.2/10
Correctif: 1.8.2

Contournement d'authentification dans Starter Templates & Sites Pack by ThemeGrill (1.3.4 - 1.6.1)

Plugin: Starter Templates & Sites Pack by ThemeGrill
Versions: 1.3.4 - 1.6.1
CVSS: 9.9/10
Correctif: 1.6.2

Divulgation d'informations, non authentifié, dans WP Database Backup – Unlimited Database & Files Backup by Backup for WP (<= 5.5)

Plugin: WP Database Backup – Unlimited Database & Files Backup by Backup for WP
Versions: <= 5.5
CVSS: 7.5/10
Correctif: 5.5.1

CSRF (Cross-Site Request Forgery) dans Htaccess by BestWebSoft – WordPress Website Access Control Plugin (<= 1.8.1)

Plugin: Htaccess by BestWebSoft – WordPress Website Access Control Plugin
Versions: <= 1.8.1
CVSS: 8.8/10
Correctif: 1.8.2

1 févr. 2020

Lire

1045 – 1056 sur 1145 articles