ÉlevéeCVSS 7.5
CVE-2020-13700Défaut de contrôle d'accès dans ACF to REST API (<= 3.2.0)
- Plugin
- ACF to REST API
- Versions
- <= 3.2.0
- CVSS
- 7.5/10
- Correctif
- 3.3.0
29 mai 2020
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31932
Vulnérabilités (CVE)
1
Guides publiés
227
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8CVE-2020-13693Élévation de privilèges, non authentifié, dans bbPress (<= 2.6.4)
- Plugin
- bbPress
- Versions
- <= 2.6.4
- CVSS
- 9.8/10
- Correctif
- 2.6.5
28 mai 2020
Lire
MoyenneCVSS 6.4CVE-2020-14962XSS stocké, authentifié, dans Image Photo Gallery Final Tiles Grid (<= 3.4.18)
- Plugin
- Image Photo Gallery Final Tiles Grid
- Versions
- <= 3.4.18
- CVSS
- 6.4/10
- Correctif
- 3.4.19
28 mai 2020
Lire
ÉlevéeCVSS 8.8CVE-2020-35944XSS (Cross-Site Scripting) dans Page Builder: Pagelayer – Drag and Drop website builder (<= 1.1.2)
- Plugin
- Page Builder: Pagelayer – Drag and Drop website builder
- Versions
- <= 1.1.2
- CVSS
- 8.8/10
- Correctif
- 1.1.2
28 mai 2020
Lire
ÉlevéeCVSS 8.8CVE-2020-12675Exécution de code à distance (RCE) dans MapPress Maps for WordPress (<= 2.54.5)
- Plugin
- MapPress Maps for WordPress
- Versions
- <= 2.54.5
- CVSS
- 8.8/10
- Correctif
- 2.54.6
28 mai 2020
LireÉlevéeCVSS 7.4CVE-2020-35947XSS (Cross-Site Scripting) dans Page Builder: Pagelayer – Drag and Drop website builder (<= 1.1.2)
- Plugin
- Page Builder: Pagelayer – Drag and Drop website builder
- Versions
- <= 1.1.2
- CVSS
- 7.4/10
- Correctif
- 1.1.2
28 mai 2020
LireMoyenneCVSS 4.8CVE-2020-13487XSS stocké, authentifié, dans bbPress (<= 2.6.4)
- Plugin
- bbPress
- Versions
- <= 2.6.4
- CVSS
- 4.8/10
- Correctif
- 2.6.5
28 mai 2020
Lire
MoyenneCVSS 5.4CVE-2021-24127XSS stocké dans ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin (<= 3.9.2)
- Plugin
- ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin
- Versions
- <= 3.9.2
- CVSS
- 5.4/10
- Correctif
- 3.9.3
22 mai 2020
LireMoyenneCVSS 6.5
CVE-2020-13426CSRF (Cross-Site Request Forgery) dans multi Scheduler (<= 1.0.0)
- Plugin
- multi Scheduler
- Versions
- <= 1.0.0
- CVSS
- 6.5/10
- Correctif
- Aucun
21 mai 2020
Lire
MoyenneCVSS 4.3CVE-2020-8934Divulgation d'informations dans Site Kit by Google – Analytics, Search Console, AdSense, Speed (<= 1.7.1)
- Plugin
- Site Kit by Google – Analytics, Search Console, AdSense, Speed
- Versions
- <= 1.7.1
- CVSS
- 4.3/10
- Correctif
- 1.8.0
21 mai 2020
LireMoyenneCVSS 4.7
CVE-2020-5579Injection SQL, authentifié, dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 2.3.3)
- Plugin
- Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
- Versions
- <= 2.3.3
- CVSS
- 4.7/10
- Correctif
- 2.3.3
19 mai 2020
Lire
ÉlevéeCVSS 7.2CVE-2021-24140Injection SQL dans Ajax Load More – Infinite Scroll, Load More, & Lazy Load (<= 5.3.2)
- Plugin
- Ajax Load More – Infinite Scroll, Load More, & Lazy Load
- Versions
- <= 5.3.2
- CVSS
- 7.2/10
- Correctif
- 5.3.2
18 mai 2020
Lire29521 – 29532 sur 31933 articles