Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31915

Vulnérabilités (CVE)

Guides publiés

210

Publiés ce mois-ci

Filtre par plugin

bbpress

Effacer

MoyenneCVSS 6.1

CVE-2024-11278

XSS réfléchi dans GD bbPress Attachments (<= 4.7.2)

Plugin: GD bbPress Attachments
Versions: <= 4.7.2
CVSS: 6.1/10
Correctif: 4.7.3

XSS réfléchi dans bbPress Notify (No-Spam) (<= 2.18.3)

Plugin: bbPress Notify (No-Spam)
Versions: <= 2.18.3
CVSS: 6.1/10
Correctif: 2.18.4

Injection SQL, authentifié (Contributeur+), dans rtMedia for WordPress, BuddyPress and bbPress (<= 4.6.18)

Plugin: rtMedia for WordPress, BuddyPress and bbPress
Versions: <= 4.6.18
CVSS: 8.8/10
Correctif: 4.6.19

CSRF (Cross-Site Request Forgery) dans Inline Image Upload for BBPress (<= 1.1.18)

Plugin: Inline Image Upload for BBPress
Versions: <= 1.1.18
CVSS: 4.3/10
Correctif: 1.1.19

Téléversement de fichier arbitraire, authentifié (Abonné+), dans rtMedia for WordPress, BuddyPress and bbPress (<= 4.6.15)

Plugin: rtMedia for WordPress, BuddyPress and bbPress
Versions: <= 4.6.15
CVSS: 8.8/10
Correctif: 4.6.16

Téléversement de fichier arbitraire, authentifié, dans rtMedia for WordPress, BuddyPress and bbPress (<= 4.6.15)

Plugin: rtMedia for WordPress, BuddyPress and bbPress
Versions: <= 4.6.15
CVSS: 7.2/10
Correctif: 4.6.16

Défaut de contrôle d'accès dans rtMedia for WordPress, BuddyPress and bbPress (<= 4.6.14)

Plugin: rtMedia for WordPress, BuddyPress and bbPress
Versions: <= 4.6.14
CVSS: 4.3/10
Correctif: 4.6.15

CSRF (Cross-Site Request Forgery) dans bbPress Toolkit (<= 1.0.12)

Plugin: bbPress Toolkit
Versions: <= 1.0.12
CVSS: 4.3/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans bbPress Toolkit (<= 1.0.12)

Plugin: bbPress Toolkit
Versions: <= 1.0.12
CVSS: 7.2/10
Correctif: Aucun

XSS stocké, authentifié, dans bbPress Voting (<= 2.1.11.1)

Plugin: bbPress Voting
Versions: <= 2.1.11.1
CVSS: 5.5/10
Correctif: 2.1.11.1

XSS stocké, authentifié (Administrateur+), dans GD bbPress Attachments (<= 4.3.1)

Plugin: GD bbPress Attachments
Versions: <= 4.3.1
CVSS: 5.5/10
Correctif: 4.4

Élévation de privilèges, non authentifié, dans bbPress (<= 2.6.4)

Plugin: bbPress
Versions: <= 2.6.4
CVSS: 9.8/10
Correctif: 2.6.5

28 mai 2020

Lire

13 – 24 sur 29 articles