Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31885

Vulnérabilités (CVE)

Guides publiés

180

Publiés ce mois-ci

RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

CritiqueCVSS 9.9

CVE-2020-9457

Élévation de privilèges, authentifié, dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 4.6.0.3)

Plugin: RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
Versions: <= 4.6.0.3
CVSS: 9.9/10
Correctif: 4.6.0.4

XSS stocké dans Appointment Booking Calendar (<= 1.3.35)

Plugin: Appointment Booking Calendar
Versions: <= 1.3.35
CVSS: 4.8/10
Correctif: 1.3.35

Faille de sécurité dans Appointment Booking Calendar (<= 1.3.35)

Plugin: Appointment Booking Calendar
Versions: <= 1.3.35
CVSS: 7.8/10
Correctif: 1.3.35

Faille de sécurité dans Responsive Plus – Elementor Templates & Starter Sites (<= 2.2.6)

Plugin: Responsive Plus – Elementor Templates & Starter Sites
Versions: <= 2.2.6
CVSS: 9.1/10
Correctif: 2.2.7

Faille de sécurité, non authentifié, dans WooCommerce Smart Coupons (<= 4.6.5)

Plugin: WooCommerce Smart Coupons
Versions: <= 4.6.5
CVSS: 5.3/10
Correctif: 4.6.5

Traversée de répertoire dans Duplicator Pro (<= 3.8.7.1)

Plugin: Duplicator Pro
Versions: <= 3.8.7.1
CVSS: 7.5/10
Correctif: 3.8.7.1

XSS stocké, non authentifié, dans 10Web Map Builder for Google Maps (<= 1.0.64)

Plugin: 10Web Map Builder for Google Maps
Versions: <= 1.0.64
CVSS: 7.2/10
Correctif: 1.0.64

XSS stocké dans Modern Events Calendar Lite (<= 5.1.7)

Plugin: Modern Events Calendar Lite
Versions: <= 5.1.7
CVSS: 5.4/10
Correctif: 5.1.7

XSS stocké, authentifié (Abonné+), dans Async JavaScript (<= 2.20.02.27)

Plugin: Async JavaScript
Versions: <= 2.20.02.27
CVSS: 6.4/10
Correctif: 2.20.02.27

XSS stocké, non authentifié, dans WP Job Board (<= 5.5.3)

Plugin: WP Job Board
Versions: <= 5.5.3
CVSS: 6.1/10
Correctif: 5.6.0

XSS stocké dans Elementor Website Builder – more than just a page builder (<= 2.9.2)

Plugin: Elementor Website Builder – more than just a page builder
Versions: <= 2.9.2
CVSS: 6.4/10
Correctif: 2.9.3

Faille de sécurité, non authentifié, dans Flexible Checkout Fields for WooCommerce – WooCommerce Checkout Manager (<= 2.3.2)

Plugin: Flexible Checkout Fields for WooCommerce – WooCommerce Checkout Manager
Versions: <= 2.3.2
CVSS: 7.2/10
Correctif: 2.3.2

26 févr. 2020

Lire

29569 – 29580 sur 31886 articles