Commencer
MoyenneCVSS 5.4CVE-2023-37887Défaut de contrôle d'accès dans School Management System – WPSchoolPress (<= 2.2.3)
- Plugin
- School Management System – WPSchoolPress
- Versions
- <= 2.2.3
- CVSS
- 5.4/10
- Correctif
- 2.2.4
11 juil. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 777
Vulnérabilités (CVE)
2
Guides publiés
31
Publiés ce mois-ci
Filtre par plugin
wp system
MoyenneCVSS 5.4
MoyenneCVSS 5.3CVE-2022-41786Défaut de contrôle d'accès dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.0.1)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.0.1
- CVSS
- 5.3/10
- Correctif
- 2.0.2
5 mai 2023
LireMoyenneCVSS 6.4CVE-2023-28534XSS stocké, authentifié (Abonné+), dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.0.5)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.0.5
- CVSS
- 6.4/10
- Correctif
- 2.0.6
17 mars 2023
Lire
MoyenneCVSS 4.4CVE-2023-24402Faille de sécurité, authentifié, dans WP Booking System – Booking Calendar (<= 2.0.18)
- Plugin
- WP Booking System – Booking Calendar
- Versions
- <= 2.0.18
- CVSS
- 4.4/10
- Correctif
- 2.0.18.1
2 févr. 2023
LireMoyenneCVSS 6.1CVE-2021-25061XSS réfléchi dans WP Booking System – Booking Calendar (<= 2.0.15)
- Plugin
- WP Booking System – Booking Calendar
- Versions
- <= 2.0.15
- CVSS
- 6.1/10
- Correctif
- 2.0.15
10 déc. 2021
LireMoyenneCVSS 4.8CVE-2021-24664XSS stocké dans School Management System – WPSchoolPress (<= 2.1.17)
- Plugin
- School Management System – WPSchoolPress
- Versions
- <= 2.1.17
- CVSS
- 4.8/10
- Correctif
- 2.1.17
11 oct. 2021
LireÉlevéeCVSS 8.8CVE-2021-24575Injection SQL dans School Management System – WPSchoolPress (<= 2.1.10)
- Plugin
- School Management System – WPSchoolPress
- Versions
- <= 2.1.10
- CVSS
- 8.8/10
- Correctif
- 2.1.10
11 oct. 2021
Lire
MoyenneCVSS 5.5CVE-2021-24623XSS stocké, authentifié, dans WP Advanced Ticket System, Elite Support Helpdesk (<= 1.0.64)
- Plugin
- WP Advanced Ticket System, Elite Support Helpdesk
- Versions
- <= 1.0.64
- CVSS
- 5.5/10
- Correctif
- 1.0.64
16 août 2021
Lire
MoyenneCVSS 4.3CVE-2021-4389CSRF (Cross-Site Request Forgery) dans WP Travel – Ultimate Travel Booking System, Tour Management Engine (<= 4.4.6)
- Plugin
- WP Travel – Ultimate Travel Booking System, Tour Management Engine
- Versions
- <= 4.4.6
- CVSS
- 4.3/10
- Correctif
- 4.4.7
1 mars 2021
LireCritiqueCVSS 9.8
CVE-2020-27481Injection SQL, non authentifié, dans Good LMS - Learning Management System WP Plugin (<= 2.1.4)
- Plugin
- Good LMS - Learning Management System WP Plugin
- Versions
- <= 2.1.4
- CVSS
- 9.8/10
- Correctif
- 2.1.5
12 nov. 2020
LireCritiqueCVSS 9.8CVE-2019-12239CSRF (Cross-Site Request Forgery) dans WP Booking System – Booking Calendar (<= 1.5.2)
- Plugin
- WP Booking System – Booking Calendar
- Versions
- <= 1.5.2
- CVSS
- 9.8/10
- Correctif
- 1.5.2
22 mai 2019
LireMoyenneCVSS 6.1
CVE-2019-7299XSS stocké dans WP Support Plus Responsive Ticket System (<= 9.1.2)
- Plugin
- WP Support Plus Responsive Ticket System
- Versions
- <= 9.1.2
- CVSS
- 6.1/10
- Correctif
- 9.1.2
4 févr. 2019
Lire109 – 120 sur 132 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement