Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31998

Vulnérabilités (CVE)

Guides publiés

293

Publiés ce mois-ci

Filtre par plugin

wp js

Effacer

MoyenneCVSS 6.4

CVE-2023-49820

XSS stocké, authentifié (Contributeur+), dans Structured Content (JSON-LD) #wpsc (<= 1.5.3)

Plugin: Structured Content (JSON-LD) #wpsc
Versions: <= 1.5.3
CVSS: 6.4/10
Correctif: 1.6.0

Injection d'objet PHP, authentifié (Contributeur+), dans Structured Content (JSON-LD) #wpsc (<= 1.5.3)

Plugin: Structured Content (JSON-LD) #wpsc
Versions: <= 1.5.3
CVSS: 8.8/10
Correctif: 1.6.0

XSS stocké, authentifié (Contributeur+), dans Structured Content (JSON-LD) #wpsc (<= 1.5.0)

Plugin: Structured Content (JSON-LD) #wpsc
Versions: <= 1.5.0
CVSS: 6.4/10
Correctif: 1.5.1

XSS réfléchi dans WP JS (<= 2.0.6)

Plugin: WP JS
Versions: <= 2.0.6
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans WP Code Highlight.js (<= 0.6.3)

Plugin: WP Code Highlight.js
Versions: <= 0.6.3
CVSS: 8.8/10
Correctif: 0.6.3

XSS (Cross-Site Scripting) dans JSmol2WP (<= 1.07)

Plugin: JSmol2WP
Versions: <= 1.07
CVSS: 6.1/10
Correctif: Aucun

SSRF (Server-Side Request Forgery) dans JSmol2WP (<= 1.07)

Plugin: JSmol2WP
Versions: <= 1.07
CVSS: 7.5/10
Correctif: Aucun

25 déc. 2018

Lire

13 – 19 sur 19 articles