ÉlevéeCVSS 7.2CVE-2021-24140Injection SQL dans Ajax Load More – Infinite Scroll, Load More, & Lazy Load (<= 5.3.2)
- Plugin
- Ajax Load More – Infinite Scroll, Load More, & Lazy Load
- Versions
- <= 5.3.2
- CVSS
- 7.2/10
- Correctif
- 5.3.2
18 mai 2020
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
ÉlevéeCVSS 7.2
MoyenneCVSS 5.5CVE-2020-36722XSS (Cross-Site Scripting) dans Visual Composer Website Builder (<= 26.0)
- Plugin
- Visual Composer Website Builder
- Versions
- <= 26.0
- CVSS
- 5.5/10
- Correctif
- 27.0
18 mai 2020
LireMoyenneCVSS 6.4
CVE-2021-24128XSS (Cross-Site Scripting), authentifié, dans Team Members (<= 5.0.4)
- Plugin
- Team Members
- Versions
- <= 5.0.4
- CVSS
- 6.4/10
- Correctif
- 5.0.4
16 mai 2020
Lire
MoyenneCVSS 6.5CVE-2020-12832Suppression de fichier arbitraire dans Simple File List (<= 4.2.7)
- Plugin
- Simple File List
- Versions
- <= 4.2.7
- CVSS
- 6.5/10
- Correctif
- 4.2.8
16 mai 2020
Lire
CritiqueCVSS 9.8CVE-2021-24139Injection SQL dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.5.55)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.5.55
- CVSS
- 9.8/10
- Correctif
- 1.5.55
15 mai 2020
Lire
ÉlevéeCVSS 7.4CVE-2020-36715Défaut de contrôle d'accès dans Login & Register Forms – Popup | Slider | Inline | WooCommerce (<= 1.5)
- Plugin
- Login & Register Forms – Popup | Slider | Inline | WooCommerce
- Versions
- <= 1.5
- CVSS
- 7.4/10
- Correctif
- 1.5
14 mai 2020
LireMoyenneCVSS 5.4
CVE-2020-14959XSS stocké, authentifié, dans Easy Testimonials (<= 3.5.2)
- Plugin
- Easy Testimonials
- Versions
- <= 3.5.2
- CVSS
- 5.4/10
- Correctif
- 3.6
13 mai 2020
Lire
MoyenneCVSS 6.5CVE-2020-12742Faille de sécurité dans iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more (<= 2.3.4)
- Plugin
- iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more
- Versions
- <= 2.3.4
- CVSS
- 6.5/10
- Correctif
- 2.3.5
12 mai 2020
Lire
ÉlevéeCVSS 8.8CVE-2020-13643XSS réfléchi dans Page Builder by SiteOrigin (<= 2.10.16)
- Plugin
- Page Builder by SiteOrigin
- Versions
- <= 2.10.16
- CVSS
- 8.8/10
- Correctif
- 2.10.16
11 mai 2020
Lire
MoyenneCVSS 5.5CVE-2021-24888XSS (Cross-Site Scripting) dans ImageBoss – Image Optimization & CDN (<= 3.0.6)
- Plugin
- ImageBoss – Image Optimization & CDN
- Versions
- <= 3.0.6
- CVSS
- 5.5/10
- Correctif
- 3.0.6
11 mai 2020
LireCritiqueCVSS 9.8
CVE-2020-11530Injection SQL, non authentifié, dans Chop Slider 3 (<= 3.4)
- Plugin
- Chop Slider 3
- Versions
- <= 3.4
- CVSS
- 9.8/10
- Correctif
- Aucun
9 mai 2020
Lire
MoyenneCVSS 6.1CVE-2020-12696Faille de sécurité, authentifié, dans iframe (<= 4.4)
- Plugin
- iframe
- Versions
- <= 4.4
- CVSS
- 6.1/10
- Correctif
- 4.5
7 mai 2020
Lire29485 – 29496 sur 31886 articles