Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

file manager

Effacer

ÉlevéeCVSS 7.3

CVE-2023-32117

Défaut de contrôle d'accès dans File Manager for Google Drive – Integrate Google Drive (<= 1.1.99)

Plugin: File Manager for Google Drive – Integrate Google Drive
Versions: <= 1.1.99
CVSS: 7.3/10
Correctif: 1.2.0

Exécution de code à distance (RCE), non authentifié, dans File Manager Advanced Shortcode (<= 2.3.2)

Plugin: File Manager Advanced Shortcode
Versions: <= 2.3.2
CVSS: 9.8/10
Correctif: 2.4

Injection d'objet PHP, authentifié, dans File Manager (<= 5.2.7)

Plugin: File Manager
Versions: <= 5.2.7
CVSS: 7.2/10
Correctif: 6.0

Défaut de contrôle d'accès dans FileBird – WordPress Media Library Folders & File Manager (<= 5.1.4)

Plugin: FileBird – WordPress Media Library Folders & File Manager
Versions: <= 5.1.4
CVSS: 5.4/10
Correctif: 5.1.5

XSS stocké, authentifié (Auteur+), dans Real Media Library: Media Library Folder & File Manager (<= 4.18.28)

Plugin: Real Media Library: Media Library Folder & File Manager
Versions: <= 4.18.28
CVSS: 6.4/10
Correctif: 4.18.29

CSRF (Cross-Site Request Forgery) dans Frontend File Manager Plugin (<= 21.2)

Plugin: Frontend File Manager Plugin
Versions: <= 21.2
CVSS: 8.8/10
Correctif: 21.3

Défaut de contrôle d'accès dans Frontend File Manager Plugin (<= 21.2)

Plugin: Frontend File Manager Plugin
Versions: <= 21.2
CVSS: 6.5/10
Correctif: 21.3

Téléversement de fichier arbitraire, authentifié (Abonné+), dans Frontend File Manager Plugin (<= 21.2)

Plugin: Frontend File Manager Plugin
Versions: <= 21.2
CVSS: 8.8/10
Correctif: 21.3

Téléversement de fichier arbitraire, authentifié (Administrateur+), dans CM Download Manager – Organize, Protect & Share Files in WordPress (<= 2.8.5)

Plugin: CM Download Manager – Organize, Protect & Share Files in WordPress
Versions: <= 2.8.5
CVSS: 7.2/10
Correctif: 2.8.6

Téléversement de fichier arbitraire, authentifié (Administrateur+), dans WPIDE – File Manager & Code Editor (<= 2.6)

Plugin: WPIDE – File Manager & Code Editor
Versions: <= 2.6
CVSS: 7.2/10
Correctif: 3.0

Lecture de fichier arbitraire, authentifié (Administrateur+), dans WPIDE – File Manager & Code Editor (<= 2.6)

Plugin: WPIDE – File Manager & Code Editor
Versions: <= 2.6
CVSS: 4.9/10
Correctif: 3.0

Inclusion de fichier local (LFI), authentifié (Éditeur+), dans WPIDE – File Manager & Code Editor (<= 2.6)

Plugin: WPIDE – File Manager & Code Editor
Versions: <= 2.6
CVSS: 7.2/10
Correctif: 3.0

3 août 2022

Lire

121 – 132 sur 168 articles