Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

InstaWP Connect – 1-click WP Staging & Migration

CritiqueCVSS 9.8

CVE-2024-2667

Téléversement de fichier arbitraire, non authentifié, dans InstaWP Connect – 1-click WP Staging & Migration (<= 0.1.0.22)

Plugin: InstaWP Connect – 1-click WP Staging & Migration
Versions: <= 0.1.0.22
CVSS: 9.8/10
Correctif: 0.1.0.23

CSRF (Cross-Site Request Forgery) dans AWP Classifieds (<= 4.3.1)

Plugin: AWP Classifieds
Versions: <= 4.3.1
CVSS: 4.3/10
Correctif: 4.3.2

CSRF (Cross-Site Request Forgery) dans GEO my WP (<= 4.1)

Plugin: GEO my WP
Versions: <= 4.1
CVSS: 4.3/10
Correctif: 4.2

XSS stocké, authentifié (Contributeur+), dans WPBakery Page Builder (<= 7.5)

Plugin: WPBakery Page Builder
Versions: <= 7.5
CVSS: 6.4/10
Correctif: 7.6

Faille de sécurité, authentifié (Contributeur+), dans FV Flowplayer Video Player (<= 7.5.44.7212)

Plugin: FV Flowplayer Video Player
Versions: <= 7.5.44.7212
CVSS: 5.4/10
Correctif: 7.5.45.7212

XSS stocké, authentifié (Contributeur+), dans WPBakery Page Builder (<= 7.5)

Plugin: WPBakery Page Builder
Versions: <= 7.5
CVSS: 6.4/10
Correctif: 7.6

XSS stocké, authentifié (Contributeur+), dans WPBakery Page Builder (<= 7.5)

Plugin: WPBakery Page Builder
Versions: <= 7.5
CVSS: 6.4/10
Correctif: 7.6

CSRF (Cross-Site Request Forgery) dans WP Compress – Instant Performance & Speed Optimization (<= 6.10.35)

Plugin: WP Compress – Instant Performance & Speed Optimization
Versions: <= 6.10.35
CVSS: 4.3/10
Correctif: 6.11.01

XSS stocké, authentifié (Contributeur+), dans WPBakery Page Builder (<= 7.5)

Plugin: WPBakery Page Builder
Versions: <= 7.5
CVSS: 6.4/10
Correctif: 7.6

Injection d'objet PHP, authentifié, dans WPvivid — Backup, Migration & Staging (<= 0.9.99)

Plugin: WPvivid — Backup, Migration & Staging
Versions: <= 0.9.99
CVSS: 7.2/10
Correctif: 0.9.100

CSRF (Cross-Site Request Forgery) dans Mail logging – WP Mail Catcher (<= 2.1.6)

Plugin: Mail logging – WP Mail Catcher
Versions: <= 2.1.6
CVSS: 4.3/10
Correctif: 2.1.7

CSRF (Cross-Site Request Forgery) dans WP Synchro – The Ultimate WordPress Migration Tool (<= 1.11.2)

Plugin: WP Synchro – The Ultimate WordPress Migration Tool
Versions: <= 1.11.2
CVSS: 4.3/10
Correctif: 1.11.3

11 avr. 2024

Lire

2605 – 2616 sur 4343 articles