Démarrer
MoyenneCVSS 6.4
CVE-2021-24597XSS stocké, authentifié, dans 有赏 You Shang (<= 1.0.1)
- Plugin
- 有赏 You Shang
- Versions
- <= 1.0.1
- CVSS
- 6.4/10
- Correctif
- Aucun
30 juil. 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32211
Vulnérabilités (CVE)
1
Guides publiés
113
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.5
CVE-2021-24596XSS stocké dans youForms for WordPress – Creating Forms for CopeCart (<= 1.0.5)
- Plugin
- youForms for WordPress – Creating Forms for CopeCart
- Versions
- <= 1.0.5
- CVSS
- 5.5/10
- Correctif
- 1.0.6
30 juil. 2021
LireÉlevéeCVSS 8.8
CVE-2021-24303Injection SQL dans ZhuiGe Official Website Mini Program (<= 1.1.1)
- Plugin
- ZhuiGe Official Website Mini Program
- Versions
- <= 1.1.1
- CVSS
- 8.8/10
- Correctif
- 1.1.1
30 juil. 2021
Lire
MoyenneCVSS 5.5CVE-2021-24530XSS stocké, authentifié, dans Alojapro Booking Engine (<= 1.1.15)
- Plugin
- Alojapro Booking Engine
- Versions
- <= 1.1.15
- CVSS
- 5.5/10
- Correctif
- 1.1.16
29 juil. 2021
Lire
ÉlevéeCVSS 7.5CVE-2021-34639Téléversement de fichier, authentifié, dans Download Manager (<= 3.1.24)
- Plugin
- Download Manager
- Versions
- <= 3.1.24
- CVSS
- 7.5/10
- Correctif
- 3.1.25
29 juil. 2021
LireMoyenneCVSS 6.5CVE-2021-34638XSS (Cross-Site Scripting) dans Download Manager (<= 3.1.24)
- Plugin
- Download Manager
- Versions
- <= 3.1.24
- CVSS
- 6.5/10
- Correctif
- 3.1.25
29 juil. 2021
Lire
MoyenneCVSS 5.5CVE-2021-24587XSS stocké dans Splash Header (<= 1.20.8)
- Plugin
- Splash Header
- Versions
- <= 1.20.8
- CVSS
- 5.5/10
- Correctif
- 1.20.8
29 juil. 2021
Lire
MoyenneCVSS 5.5CVE-2021-24528XSS stocké, authentifié, dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.0.1)
- Plugin
- FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
- Versions
- <= 2.0.1
- CVSS
- 5.5/10
- Correctif
- 2.0.1
29 juil. 2021
LireÉlevéeCVSS 8.8
CVE-2021-4225Téléversement de fichier arbitraire dans SP Project & Document Manager (<= 4.24)
- Plugin
- SP Project & Document Manager
- Versions
- <= 4.24
- CVSS
- 8.8/10
- Correctif
- 4.24
28 juil. 2021
Lire
CritiqueCVSS 9.8CVE-2021-36879Élévation de privilèges dans Directory Listings WordPress plugin – uListing (<= 2.0.5)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.5
- CVSS
- 9.8/10
- Correctif
- 2.0.6
27 juil. 2021
LireMoyenneCVSS 4.3CVE-2021-36878CSRF (Cross-Site Request Forgery) dans Directory Listings WordPress plugin – uListing (<= 2.0.5)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.5
- CVSS
- 4.3/10
- Correctif
- 2.0.6
27 juil. 2021
LireMoyenneCVSS 6.5CVE-2021-36877CSRF (Cross-Site Request Forgery) dans Directory Listings WordPress plugin – uListing (<= 2.0.5)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.0.5
- CVSS
- 6.5/10
- Correctif
- 2.0.6
27 juil. 2021
Lire29101 – 29112 sur 32212 articles