Alertes, guideset veille WordPress.

XSS stocké, authentifié (Contributeur+), dans Waitlist Woocommerce ( Back in stock notifier ) (<= 2.9.1)

Plugin

Waitlist Woocommerce ( Back in stock notifier )

Versions

<= 2.9.1

CVSS

6.4/10

Correctif

Aucun

XSS stocké, authentifié (Contributeur+), dans Restaurant Menu – Food Ordering System – Table Reservation (<= 2.4.4)

Plugin

Restaurant Menu – Food Ordering System – Table Reservation

Versions

<= 2.4.4

CVSS

6.4/10

Correctif

Aucun

Défaut de contrôle d'accès dans ЮKassa для WooCommerce (<= 2.17.3)

Plugin

ЮKassa для WooCommerce

Versions

<= 2.17.3

CVSS

5.3/10

Correctif

Aucun

Faille de sécurité, non authentifié, dans ShopMagic – email automation for WordPress (<= 4.9.1)

Plugin

ShopMagic – email automation for WordPress

Versions

<= 4.9.1

CVSS

5.3/10

Correctif

4.9.2

Défaut de contrôle d'accès dans Page and Post Restriction (<= 1.6.0)

Plugin

Page and Post Restriction

Versions

<= 1.6.0

CVSS

5.3/10

Correctif

1.6.1

Défaut de contrôle d'accès dans Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin (<= 1.2.1)

Plugin

Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin

Versions

<= 1.2.1

CVSS

5.3/10

Correctif

1.2.2

Défaut de contrôle d'accès dans Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers (<= 3.7.5)

Plugin

Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers

Versions

<= 3.7.5

CVSS

5.3/10

Correctif

3.8

XSS stocké, authentifié (Contributeur+), dans Off-Canvas Sidebars & Menus (Slidebars) (<= 0.5.9)

Plugin

Off-Canvas Sidebars & Menus (Slidebars)

Versions

<= 0.5.9

CVSS

6.4/10

Correctif

0.5.9.1

Défaut de contrôle d'accès dans SureDash – Community, Courses & Member Dashboard (<= 1.12.2)

Plugin

SureDash – Community, Courses & Member Dashboard

Versions

<= 1.12.2

CVSS

5.3/10

Correctif

1.12.3

Défaut de contrôle d'accès dans SureDash – Community, Courses & Member Dashboard (<= 1.12.2)

Plugin

SureDash – Community, Courses & Member Dashboard

Versions

<= 1.12.2

CVSS

5.3/10

Correctif

1.12.3

Site WordPress piraté : que faire, étape par étape

Un site WordPress piraté se répare. Voici d’abord les trois gestes à faire tout de suite, puis la méthode complète que nous suivons nous-mêmes.

Injection d'objet PHP, non authentifié, dans Duplicator Pro (<= 4.6.10)

Plugin

Duplicator Pro

Versions

<= 4.6.10

CVSS

8.8/10

Correctif

5.0.0