Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31756

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wp download

Effacer

MoyenneCVSS 6.5

CVE-2026-2426

Suppression de fichier arbitraire, authentifié (Administrateur+), dans WP-DownloadManager (<= 1.69)

Plugin: WP-DownloadManager
Versions: <= 1.69
CVSS: 6.5/10
Correctif: 1.69.1

Lecture de fichier arbitraire, authentifié (Administrateur+), dans WP-DownloadManager (<= 1.69)

Plugin: WP-DownloadManager
Versions: <= 1.69
CVSS: 2.7/10
Correctif: 1.69.1

XSS stocké, authentifié (Contributeur+), dans WP-Force Images Download (<= 1.8)

Plugin: WP-Force Images Download
Versions: <= 1.8
CVSS: 6.4/10
Correctif: 1.9

Lecture de fichier arbitraire, non authentifié, dans MelAbu WP Download Counter Button (<= 1.8.6.7)

Plugin: MelAbu WP Download Counter Button
Versions: <= 1.8.6.7
CVSS: 7.5/10
Correctif: Aucun

Téléversement de fichier arbitraire, authentifié, dans WP-DownloadManager (<= 1.68.11)

Plugin: WP-DownloadManager
Versions: <= 1.68.11
CVSS: 7.2/10
Correctif: 1.69

CSRF (Cross-Site Request Forgery) dans WP-DownloadCounter (<= 1.01)

Plugin: WP-DownloadCounter
Versions: <= 1.01
CVSS: 4.3/10
Correctif: Aucun

Lecture de fichier arbitraire, authentifié (Administrateur+), dans WP-DownloadManager (<= 1.68.10)

Plugin: WP-DownloadManager
Versions: <= 1.68.10
CVSS: 4.9/10
Correctif: 1.68.11

Suppression de fichier arbitraire, authentifié (Administrateur+), dans WP-DownloadManager (<= 1.68.10)

Plugin: WP-DownloadManager
Versions: <= 1.68.10
CVSS: 7.2/10
Correctif: 1.68.11

XSS réfléchi dans wp-file-download (<= 6.2.5)

Plugin: wp-file-download
Versions: <= 6.2.5
CVSS: 6.1/10
Correctif: 6.2.6

XSS réfléchi dans WP Download Codes (<= 2.5.4)

Plugin: WP Download Codes
Versions: <= 2.5.4
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans WP-DownloadManager (<= 1.68.8)

Plugin: WP-DownloadManager
Versions: <= 1.68.8
CVSS: 6.1/10
Correctif: 1.68.9

XSS stocké, authentifié (Éditeur+), dans WP File Download Light (<= 1.3.3)

Plugin: WP File Download Light
Versions: <= 1.3.3
CVSS: 4.4/10
Correctif: Aucun

15 avr. 2024

Lire

1 – 12 sur 18 articles