Démarrer
ÉlevéeCVSS 7.2
CVE-2020-15092XSS stocké dans Knight Lab Timeline (<= 3.7.0)
- Plugin
- Knight Lab Timeline
- Versions
- <= 3.7.0
- CVSS
- 7.2/10
- Correctif
- 3.7.0
9 juil. 2020
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31940
Vulnérabilités (CVE)
1
Guides publiés
235
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8
CVE-2020-36705Téléversement de fichier arbitraire dans Adning Advertising (<= 1.5.5)
- Plugin
- Adning Advertising
- Versions
- <= 1.5.5
- CVSS
- 9.8/10
- Correctif
- 1.5.6
7 juil. 2020
Lire
MoyenneCVSS 6.4CVE-2020-15020XSS stocké, authentifié, dans Elementor Website Builder – more than just a page builder (<= 2.9.14)
- Plugin
- Elementor Website Builder – more than just a page builder
- Versions
- <= 2.9.14
- CVSS
- 6.4/10
- Correctif
- 2.9.14
7 juil. 2020
LireMoyenneCVSS 6.5
CVE-2020-36728Suppression de fichier arbitraire, non authentifié, dans Adning Advertising (<= 1.5.5)
- Plugin
- Adning Advertising
- Versions
- <= 1.5.5
- CVSS
- 6.5/10
- Correctif
- 1.5.6
7 juil. 2020
Lire
ÉlevéeCVSS 8.8CVE-2020-36698Défaut de contrôle d'accès dans Security Plugin, Firewall & Malware Scanner with Auto Removal (<= 2.50)
- Plugin
- Security Plugin, Firewall & Malware Scanner with Auto Removal
- Versions
- <= 2.50
- CVSS
- 8.8/10
- Correctif
- 2.51
6 juil. 2020
LireMoyenneCVSS 5.4
CVE-2021-24136XSS stocké, authentifié, dans Testimonials Widget (<= 3.5.1)
- Plugin
- Testimonials Widget
- Versions
- <= 3.5.1
- CVSS
- 5.4/10
- Correctif
- 4.0.1
3 juil. 2020
Lire
CritiqueCVSS 9.8CVE-2020-14092Injection SQL dans Payment Form for PayPal Pro (<= 1.1.65)
- Plugin
- Payment Form for PayPal Pro
- Versions
- <= 1.1.65
- CVSS
- 9.8/10
- Correctif
- 1.1.65
2 juil. 2020
Lire
ÉlevéeCVSS 8.8CVE-2017-8875CSRF (Cross-Site Request Forgery) dans Clean Login (<= 1.10.3)
- Plugin
- Clean Login
- Versions
- <= 1.10.3
- CVSS
- 8.8/10
- Correctif
- 1.10.4
29 juin 2020
Lire
ÉlevéeCVSS 8.8CVE-2021-24892Défaut de contrôle d'accès dans Advanced Forms for ACF (<= 1.6.9)
- Plugin
- Advanced Forms for ACF
- Versions
- <= 1.6.9
- CVSS
- 8.8/10
- Correctif
- 1.6.9
27 juin 2020
Lire
MoyenneCVSS 6.4CVE-2020-15038XSS stocké, authentifié, dans Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode (<= 5.1.2)
- Plugin
- Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode
- Versions
- <= 5.1.2
- CVSS
- 6.4/10
- Correctif
- 5.1.2
25 juin 2020
LireMoyenneCVSS 6.1
CVE-2020-15299XSS réfléchi dans Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme (<= 2.9.4)
- Plugin
- Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme
- Versions
- <= 2.9.4
- CVSS
- 6.1/10
- Correctif
- 2.9.5
25 juin 2020
LireMoyenneCVSS 6.5
CVE-2020-36504CSRF (Cross-Site Request Forgery) dans Wp-Pro-Quiz (<= 0.37)
- Plugin
- Wp-Pro-Quiz
- Versions
- <= 0.37
- CVSS
- 6.5/10
- Correctif
- Aucun
22 juin 2020
Lire29497 – 29508 sur 31941 articles