ÉlevéeCVSS 8.8CVE-2020-9394XSS (Cross-Site Scripting) dans Pricing Table by Supsystic (<= 1.8.1)
- Plugin
- Pricing Table by Supsystic
- Versions
- <= 1.8.1
- CVSS
- 8.8/10
- Correctif
- 1.8.2
25 févr. 2020
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
ÉlevéeCVSS 8.8
MoyenneCVSS 5.5CVE-2020-9335XSS (Cross-Site Scripting) dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.5.45)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.5.45
- CVSS
- 5.5/10
- Correctif
- 1.5.46
25 févr. 2020
LireMoyenneCVSS 6.1
CVE-2019-19134XSS réfléchi dans Hero Maps Premium (<= 2.2.2)
- Plugin
- Hero Maps Premium
- Versions
- <= 2.2.2
- CVSS
- 6.1/10
- Correctif
- 2.2.3
25 févr. 2020
LireÉlevéeCVSS 7.2CVE-2020-9393XSS stocké, non authentifié, dans Pricing Table by Supsystic (<= 1.8.1)
- Plugin
- Pricing Table by Supsystic
- Versions
- <= 1.8.1
- CVSS
- 7.2/10
- Correctif
- 1.8.2
25 févr. 2020
LireÉlevéeCVSS 7.3CVE-2020-9392Défaut de contrôle d'accès dans Pricing Table by Supsystic (<= 1.8.1)
- Plugin
- Pricing Table by Supsystic
- Versions
- <= 1.8.1
- CVSS
- 7.3/10
- Correctif
- 1.8.2
25 févr. 2020
Lire
MoyenneCVSS 6.4CVE-2020-9334XSS stocké, authentifié, dans Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More (<= 1.7.7)
- Plugin
- Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
- Versions
- <= 1.7.7
- CVSS
- 6.4/10
- Correctif
- 1.7.7
25 févr. 2020
Lire
ÉlevéeCVSS 8.1CVE-2020-8819Faille de sécurité dans CardGate Payments for WooCommerce (<= 3.1.16)
- Plugin
- CardGate Payments for WooCommerce
- Versions
- <= 3.1.16
- CVSS
- 8.1/10
- Correctif
- 3.1.16
22 févr. 2020
Lire
MoyenneCVSS 6.4CVE-2020-9003XSS stocké, authentifié, dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.2.5)
- Plugin
- Modula Image Gallery – Photo Grid & Video Gallery
- Versions
- <= 2.2.5
- CVSS
- 6.4/10
- Correctif
- 2.2.5
19 févr. 2020
Lire
ÉlevéeCVSS 8.8CVE-2020-5530CSRF (Cross-Site Request Forgery) dans Easy Property Listings (<= 3.4)
- Plugin
- Easy Property Listings
- Versions
- <= 3.4
- CVSS
- 8.8/10
- Correctif
- 3.4
18 févr. 2020
Lire
MoyenneCVSS 6.4CVE-2020-10385XSS stocké dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (<= 1.5.9)
- Plugin
- WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
- Versions
- <= 1.5.9
- CVSS
- 6.4/10
- Correctif
- 1.5.9
18 févr. 2020
LireCritiqueCVSS 9.8
CVE-2020-9043Élévation de privilèges dans wpCentral (<= 1.5.0)
- Plugin
- wpCentral
- Versions
- <= 1.5.0
- CVSS
- 9.8/10
- Correctif
- 1.5.1
17 févr. 2020
Lire
CritiqueCVSS 9.8CVE-2020-9006Injection d'objet PHP dans Popup Builder – Create highly converting, mobile friendly marketing popups. (2.2.8 - 2.6.7.6)
- Plugin
- Popup Builder – Create highly converting, mobile friendly marketing popups.
- Versions
- 2.2.8 - 2.6.7.6
- CVSS
- 9.8/10
- Correctif
- 3.0
16 févr. 2020
Lire29581 – 29592 sur 31886 articles