ÉlevéeCVSS 8.8CVE-2021-24132Injection SQL dans Slider by 10Web – Responsive Image Slider (<= 1.2.35)
- Plugin
- Slider by 10Web – Responsive Image Slider
- Versions
- <= 1.2.35
- CVSS
- 8.8/10
- Correctif
- 1.2.36
29 sept. 2020
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
ÉlevéeCVSS 8.8
ÉlevéeCVSS 7.5CVE-2020-26876Faille de sécurité dans WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses (<= 2.0.28)
- Plugin
- WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses
- Versions
- <= 2.0.28
- CVSS
- 7.5/10
- Correctif
- 2.0.29
28 sept. 2020
Lire
MoyenneCVSS 4.3CVE-2020-36735CSRF (Cross-Site Request Forgery) dans ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support (<= 1.6.4)
- Plugin
- ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support
- Versions
- <= 1.6.4
- CVSS
- 4.3/10
- Correctif
- 1.6.4
26 sept. 2020
Lire
MoyenneCVSS 4.3CVE-2020-36736CSRF (Cross-Site Request Forgery) dans CartFlows – Funnel Builder & Checkout Plugin for WooCommerce (<= 1.5.16)
- Plugin
- CartFlows – Funnel Builder & Checkout Plugin for WooCommerce
- Versions
- <= 1.5.16
- CVSS
- 4.3/10
- Correctif
- 1.5.16
26 sept. 2020
Lire
MoyenneCVSS 4.3CVE-2020-36760CSRF (Cross-Site Request Forgery) dans Ocean Extra (<= 1.6.6)
- Plugin
- Ocean Extra
- Versions
- <= 1.6.6
- CVSS
- 4.3/10
- Correctif
- 1.6.6
26 sept. 2020
Lire
CritiqueCVSS 9.8CVE-2020-36706Téléversement de fichier arbitraire dans Simple:Press Forum (<= 6.6.1)
- Plugin
- Simple:Press Forum
- Versions
- <= 6.6.1
- CVSS
- 9.8/10
- Correctif
- 6.6.1
25 sept. 2020
Lire
ÉlevéeCVSS 7.5CVE-2012-6077Faille de sécurité dans W3 Total Cache (<= 0.9.2.4)
- Plugin
- W3 Total Cache
- Versions
- <= 0.9.2.4
- CVSS
- 7.5/10
- Correctif
- 0.9.2.5
22 sept. 2020
LireÉlevéeCVSS 7.5CVE-2012-6079Faille de sécurité dans W3 Total Cache (<= 0.9.2.4)
- Plugin
- W3 Total Cache
- Versions
- <= 0.9.2.4
- CVSS
- 7.5/10
- Correctif
- 0.9.2.5
22 sept. 2020
Lire
CritiqueCVSS 9.8CVE-2019-13571Injection SQL dans Advanced Contact form 7 DB (<= 1.6.2)
- Plugin
- Advanced Contact form 7 DB
- Versions
- <= 1.6.2
- CVSS
- 9.8/10
- Correctif
- 1.7.0
22 sept. 2020
Lire
MoyenneCVSS 5.3CVE-2020-36175Faille de sécurité dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.4.27)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.4.27
- CVSS
- 5.3/10
- Correctif
- 3.4.27.1
22 sept. 2020
Lire
MoyenneCVSS 6.1CVE-2015-9360XSS (Cross-Site Scripting) dans UpdraftPlus: WP Backup & Migration Plugin (<= 1.9.64)
- Plugin
- UpdraftPlus: WP Backup & Migration Plugin
- Versions
- <= 1.9.64
- CVSS
- 6.1/10
- Correctif
- 1.9.64
22 sept. 2020
Lire
CritiqueCVSS 9.8CVE-2015-9324Injection SQL dans Easy Digital Downloads – eCommerce Payments and Subscriptions made easy (<= 2.3.2)
- Plugin
- Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
- Versions
- <= 2.3.2
- CVSS
- 9.8/10
- Correctif
- 2.3.3
22 sept. 2020
Lire29377 – 29388 sur 31916 articles