Démarrer
ÉlevéeCVSS 7.2
CVE-2021-24628Injection SQL, authentifié, dans Wow Forms – create any form with custom style (<= 3.1.3)
- Plugin
- Wow Forms – create any form with custom style
- Versions
- <= 3.1.3
- CVSS
- 7.2/10
- Correctif
- Aucun
7 oct. 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31997
Vulnérabilités (CVE)
1
Guides publiés
292
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
CVE-2021-24807XSS stocké dans Support Board (<= 3.3.4)
- Plugin
- Support Board
- Versions
- <= 3.3.4
- CVSS
- 6.4/10
- Correctif
- 3.3.5
7 oct. 2021
LireÉlevéeCVSS 7.2
CVE-2021-24629Injection SQL, authentifié, dans Post Content XMLRPC (<= 1.0)
- Plugin
- Post Content XMLRPC
- Versions
- <= 1.0
- CVSS
- 7.2/10
- Correctif
- Aucun
7 oct. 2021
LireÉlevéeCVSS 8.8
CVE-2021-39317Téléversement de fichier arbitraire, authentifié (Abonné+), dans Access Demo Importer (<= 1.0.6)
- Plugin
- Access Demo Importer
- Versions
- <= 1.0.6
- CVSS
- 8.8/10
- Correctif
- 1.0.7
6 oct. 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-24829Injection SQL dans Visitor Traffic Real Time Statistics (<= 3.8)
- Plugin
- Visitor Traffic Real Time Statistics
- Versions
- <= 3.8
- CVSS
- 8.8/10
- Correctif
- 3.9
6 oct. 2021
Lire
MoyenneCVSS 4.8CVE-2021-24708XSS stocké dans WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel (<= 1.3.1)
- Plugin
- WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel
- Versions
- <= 1.3.1
- CVSS
- 4.8/10
- Correctif
- 1.3.1
6 oct. 2021
Lire
MoyenneCVSS 4.3CVE-2021-24767CSRF (Cross-Site Request Forgery) dans Redirect 404 Error Page to Homepage or Custom Page with Logs (<= 1.7.8)
- Plugin
- Redirect 404 Error Page to Homepage or Custom Page with Logs
- Versions
- <= 1.7.8
- CVSS
- 4.3/10
- Correctif
- 1.7.9
6 oct. 2021
Lire
MoyenneCVSS 4.3CVE-2021-24816Faille de sécurité dans Phoenix Media Rename (<= 3.4.2)
- Plugin
- Phoenix Media Rename
- Versions
- <= 3.4.2
- CVSS
- 4.3/10
- Correctif
- 3.4.4
6 oct. 2021
Lire
MoyenneCVSS 4.8CVE-2021-24608XSS stocké dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 5.0.07)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 5.0.07
- CVSS
- 4.8/10
- Correctif
- 5.0.07
6 oct. 2021
LireMoyenneCVSS 4.3
CVE-2021-24674CSRF (Cross-Site Request Forgery) dans Genie WP Favicon (<= 0.5.2)
- Plugin
- Genie WP Favicon
- Versions
- <= 0.5.2
- CVSS
- 4.3/10
- Correctif
- Aucun
6 oct. 2021
Lire
MoyenneCVSS 6.1CVE-2021-39350XSS réfléchi dans FV Flowplayer Video Player (7.5.0.727 - 7.5.2.727)
- Plugin
- FV Flowplayer Video Player
- Versions
- 7.5.0.727 - 7.5.2.727
- CVSS
- 6.1/10
- Correctif
- 7.5.3.727
5 oct. 2021
LireMoyenneCVSS 6.5
CVE-2021-39351Injection SQL, authentifié, dans WP Bannerize (2.0.0 - 4.0.2)
- Plugin
- WP Bannerize
- Versions
- 2.0.0 - 4.0.2
- CVSS
- 6.5/10
- Correctif
- Aucun
5 oct. 2021
Lire28561 – 28572 sur 31998 articles