ÉlevéeCVSS 8.8
CVE-2021-24303Injection SQL dans ZhuiGe Official Website Mini Program (<= 1.1.1)
- Plugin
- ZhuiGe Official Website Mini Program
- Versions
- <= 1.1.1
- CVSS
- 8.8/10
- Correctif
- 1.1.1
30 juil. 2021
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31933
Vulnérabilités (CVE)
1
Guides publiés
228
Publiés ce mois-ci
MoyenneCVSS 5.5CVE-2021-24530XSS stocké, authentifié, dans Alojapro Booking Engine (<= 1.1.15)
- Plugin
- Alojapro Booking Engine
- Versions
- <= 1.1.15
- CVSS
- 5.5/10
- Correctif
- 1.1.16
29 juil. 2021
Lire
ÉlevéeCVSS 7.5CVE-2021-34639Téléversement de fichier, authentifié, dans Download Manager (<= 3.1.24)
- Plugin
- Download Manager
- Versions
- <= 3.1.24
- CVSS
- 7.5/10
- Correctif
- 3.1.25
29 juil. 2021
LireMoyenneCVSS 6.5CVE-2021-34638XSS (Cross-Site Scripting) dans Download Manager (<= 3.1.24)
- Plugin
- Download Manager
- Versions
- <= 3.1.24
- CVSS
- 6.5/10
- Correctif
- 3.1.25
29 juil. 2021
Lire
MoyenneCVSS 5.5CVE-2021-24587XSS stocké dans Splash Header (<= 1.20.8)
- Plugin
- Splash Header
- Versions
- <= 1.20.8
- CVSS
- 5.5/10
- Correctif
- 1.20.8
29 juil. 2021
Lire
MoyenneCVSS 5.5CVE-2021-24528XSS stocké, authentifié, dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.0.1)
- Plugin
- FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
- Versions
- <= 2.0.1
- CVSS
- 5.5/10
- Correctif
- 2.0.1
29 juil. 2021
LireÉlevéeCVSS 8.8
CVE-2021-4225Téléversement de fichier arbitraire dans SP Project & Document Manager (<= 4.24)
- Plugin
- SP Project & Document Manager
- Versions
- <= 4.24
- CVSS
- 8.8/10
- Correctif
- 4.24
28 juil. 2021
Lire
CritiqueCVSS 9.8CVE-2021-36879Élévation de privilèges dans Directory Listings WordPress plugin – uListing (<= 2.0.5)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.5
- CVSS
- 9.8/10
- Correctif
- 2.0.6
27 juil. 2021
LireMoyenneCVSS 4.3CVE-2021-36878CSRF (Cross-Site Request Forgery) dans Directory Listings WordPress plugin – uListing (<= 2.0.5)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.5
- CVSS
- 4.3/10
- Correctif
- 2.0.6
27 juil. 2021
LireMoyenneCVSS 6.5CVE-2021-36877CSRF (Cross-Site Request Forgery) dans Directory Listings WordPress plugin – uListing (<= 2.0.5)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.5
- CVSS
- 6.5/10
- Correctif
- 2.0.6
27 juil. 2021
LireMoyenneCVSS 5.4CVE-2021-36876CSRF (Cross-Site Request Forgery) dans Directory Listings WordPress plugin – uListing (<= 2.0.5)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.5
- CVSS
- 5.4/10
- Correctif
- 2.0.6
27 juil. 2021
LireMoyenneCVSS 6.1CVE-2021-36875XSS réfléchi dans Directory Listings WordPress plugin – uListing (<= 2.0.5)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.5
- CVSS
- 6.1/10
- Correctif
- 2.0.6
27 juil. 2021
Lire28825 – 28836 sur 31934 articles