Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

grid

Effacer

MoyenneCVSS 6.5

CVE-2019-25221

Injection SQL, authentifié, dans Responsive Filterable Portfolio Gallery – Media Grid & Video Portfolio (<= 1.0.8)

Plugin: Responsive Filterable Portfolio Gallery – Media Grid & Video Portfolio
Versions: <= 1.0.8
CVSS: 6.5/10
Correctif: 1.0.9

Faille de sécurité, non authentifié, dans Grid Plus – Unlimited grid layout (<= 1.3.5)

Plugin: Grid Plus – Unlimited grid layout
Versions: <= 1.3.5
CVSS: 7.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans WordPress Post Grid Layouts with Pagination – Sogrid (<= 1.5.2)

Plugin: WordPress Post Grid Layouts with Pagination – Sogrid
Versions: <= 1.5.2
CVSS: 8.8/10
Correctif: 1.5.5

XSS stocké, authentifié (Contributeur+), dans GS Portfolio – WordPress Portfolio Plugin with Filterable Portfolio Grid and Portfolio Slider (<= 1.6.3)

Plugin: GS Portfolio – WordPress Portfolio Plugin with Filterable Portfolio Grid and Portfolio Slider
Versions: <= 1.6.3
CVSS: 6.4/10
Correctif: 1.6.4

XSS stocké, authentifié (Contributeur+), dans GS Books Showcase – Display Books in Grid, Slider & More | Library for WordPress (<= 1.3.1)

Plugin: GS Books Showcase – Display Books in Grid, Slider & More | Library for WordPress
Versions: <= 1.3.1
CVSS: 6.4/10
Correctif: 1.3.2

Inclusion de fichier local (LFI), non authentifié, dans WordPress Post Grid Layouts with Pagination – Sogrid (<= 1.5.6)

Plugin: WordPress Post Grid Layouts with Pagination – Sogrid
Versions: <= 1.5.6
CVSS: 9.8/10
Correctif: 1.5.7

XSS réfléchi dans LabelGrid Tools (<= 1.3.58)

Plugin: LabelGrid Tools
Versions: <= 1.3.58
CVSS: 6.1/10
Correctif: 1.3.59

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Product Carousel Slider & Grid Ultimate for WooCommerce (<= 1.9.10)

Plugin: Product Carousel Slider & Grid Ultimate for WooCommerce
Versions: <= 1.9.10
CVSS: 8.8/10
Correctif: 1.10.0

XSS stocké, authentifié (Contributeur+), dans Post Grid Gutenberg Blocks – PostX (<= 4.1.15)

Plugin: Post Grid Gutenberg Blocks – PostX
Versions: <= 4.1.15
CVSS: 6.4/10
Correctif: 4.1.16

XSS stocké, authentifié (Contributeur+), dans GS Pinterest Portfolio – Pins Grid, Masonry, User Profile, Popup & Board Widgets (<= 1.8.8)

Plugin: GS Pinterest Portfolio – Pins Grid, Masonry, User Profile, Popup & Board Widgets
Versions: <= 1.8.8
CVSS: 6.4/10
Correctif: 1.8.9

Exécution de code à distance (RCE), authentifié (Administrateur+), dans Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid (<= 1.16.6)

Plugin: Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid
Versions: <= 1.16.6
CVSS: 7.2/10
Correctif: 1.16.7

XSS stocké, authentifié (Contributeur+), dans Tribute Testimonials – WordPress Testimonial Grid/Slider (<= 1.0.4)

Plugin: Tribute Testimonials – WordPress Testimonial Grid/Slider
Versions: <= 1.0.4
CVSS: 6.4/10
Correctif: Aucun

22 nov. 2024

Lire

145 – 156 sur 342 articles