Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31786

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

church admin

Effacer

FaibleCVSS 2.2

CVE-2026-0682

SSRF (Server-Side Request Forgery), authentifié (Administrateur+), dans Church Admin (<= 5.0.28)

Plugin: Church Admin
Versions: <= 5.0.28
CVSS: 2.2/10
Correctif: 5.0.29

Défaut de contrôle d'accès dans Church Admin (<= 5.0.26)

Plugin: Church Admin
Versions: <= 5.0.26
CVSS: 5.3/10
Correctif: 5.0.27

Divulgation d'informations, non authentifié, dans Church Admin (<= 5.0.9)

Plugin: Church Admin
Versions: <= 5.0.9
CVSS: 5.3/10
Correctif: 5.0.10

XSS stocké, authentifié (Contributeur+), dans Church Admin (<= 5.0.23)

Plugin: Church Admin
Versions: <= 5.0.23
CVSS: 6.4/10
Correctif: 5.0.24

Injection SQL, non authentifié, dans Church Admin (<= 5.0.18)

Plugin: Church Admin
Versions: <= 5.0.18
CVSS: 7.5/10
Correctif: 5.0.19

Défaut de contrôle d'accès dans Church Admin (<= 5.0.8)

Plugin: Church Admin
Versions: <= 5.0.8
CVSS: 5.3/10
Correctif: 5.0.9

XSS réfléchi dans Church Admin (<= 5.0.0)

Plugin: Church Admin
Versions: <= 5.0.0
CVSS: 6.1/10
Correctif: 5.0.0

Téléversement de fichier arbitraire, authentifié (Abonné+), dans Church Admin (<= 4.4.6)

Plugin: Church Admin
Versions: <= 4.4.6
CVSS: 8.8/10
Correctif: 4.4.7

Défaut de contrôle d'accès dans Church Admin (<= 4.4.4)

Plugin: Church Admin
Versions: <= 4.4.4
CVSS: 5.3/10
Correctif: 4.4.5

XSS stocké, authentifié (Contributeur+), dans Church Admin (<= 4.4.4)

Plugin: Church Admin
Versions: <= 4.4.4
CVSS: 6.4/10
Correctif: 4.4.5

SSRF (Server-Side Request Forgery), authentifié, dans Church Admin (<= 4.3.6)

Plugin: Church Admin
Versions: <= 4.3.6
CVSS: 5.5/10
Correctif: 4.4.0

CSRF (Cross-Site Request Forgery) dans Church Admin (<= 4.1.32)

Plugin: Church Admin
Versions: <= 4.1.32
CVSS: 4.3/10
Correctif: 4.2.0

9 mai 2024

Lire

1 – 12 sur 26 articles