ÉlevéeCVSS 7.4
CVE-2020-9466Faille de sécurité dans Export Users to CSV (<= 1.4)
- Plugin
- Export Users to CSV
- Versions
- <= 1.4
- CVSS
- 7.4/10
- Correctif
- 1.4
19 sept. 2019
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4CVE-2019-16289XSS (Cross-Site Scripting), authentifié, dans Woody Code Snippets – Insert PHP, CSS, JS, and Header/Footer Scripts (<= 2.2.9)
- Plugin
- Woody Code Snippets – Insert PHP, CSS, JS, and Header/Footer Scripts
- Versions
- <= 2.2.9
- CVSS
- 6.4/10
- Correctif
- 2.2.9
13 sept. 2019
Lire
MoyenneCVSS 5.3CVE-2019-14936Divulgation d'informations dans Easy!Appointments (<= 1.3.2)
- Plugin
- Easy!Appointments
- Versions
- <= 1.3.2
- CVSS
- 5.3/10
- Correctif
- 1.4.0
11 sept. 2019
LireMoyenneCVSS 6.1
CVE-2017-18611XSS (Cross-Site Scripting) dans Magic Fields (<= 1.7.1)
- Plugin
- Magic Fields
- Versions
- <= 1.7.1
- CVSS
- 6.1/10
- Correctif
- 1.7.2
10 sept. 2019
LireMoyenneCVSS 6.1
CVE-2017-18609XSS (Cross-Site Scripting) dans Magic Fields (<= 1.7.1)
- Plugin
- Magic Fields
- Versions
- <= 1.7.1
- CVSS
- 6.1/10
- Correctif
- 1.7.2
10 sept. 2019
LireÉlevéeCVSS 8.8
CVE-2019-12516Injection SQL, authentifié, dans SlickQuiz (<= 1.3.7.1)
- Plugin
- SlickQuiz
- Versions
- <= 1.3.7.1
- CVSS
- 8.8/10
- Correctif
- Aucun
10 sept. 2019
LireMoyenneCVSS 6.1
CVE-2017-18610XSS (Cross-Site Scripting) dans Magic Fields (<= 1.7.1)
- Plugin
- Magic Fields
- Versions
- <= 1.7.1
- CVSS
- 6.1/10
- Correctif
- 1.7.2
10 sept. 2019
Lire
MoyenneCVSS 6.1CVE-2019-16525XSS (Cross-Site Scripting) dans Checklist (<= 1.1.8)
- Plugin
- Checklist
- Versions
- <= 1.1.8
- CVSS
- 6.1/10
- Correctif
- 1.1.9
10 sept. 2019
LireMoyenneCVSS 6.1
CVE-2019-12517XSS stocké dans SlickQuiz (<= 1.3.7.1)
- Plugin
- SlickQuiz
- Versions
- <= 1.3.7.1
- CVSS
- 6.1/10
- Correctif
- Aucun
10 sept. 2019
LireMoyenneCVSS 4.4
CVE-2019-25315XSS stocké, authentifié (Administrateur+), dans WP Server Log Viewer (<= 1.0)
- Plugin
- WP Server Log Viewer
- Versions
- <= 1.0
- CVSS
- 4.4/10
- Correctif
- Aucun
10 sept. 2019
Lire
CritiqueCVSS 9.8CVE-2019-15896XSS stocké dans LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes (<= 3.35.0)
- Plugin
- LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes
- Versions
- <= 3.35.0
- CVSS
- 9.8/10
- Correctif
- 3.35.0
9 sept. 2019
Lire
CritiqueCVSS 9.8CVE-2019-25213Lecture de fichier arbitraire, non authentifié, dans Advanced Access Manager – Access Governance for WordPress (<= 5.9.9)
- Plugin
- Advanced Access Manager – Access Governance for WordPress
- Versions
- <= 5.9.9
- CVSS
- 9.8/10
- Correctif
- 5.9.9
9 sept. 2019
Lire29737 – 29748 sur 31916 articles