Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31885

Vulnérabilités (CVE)

Guides publiés

180

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.4

CVE-2019-14945

XSS (Cross-Site Scripting) dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.0.53)

Plugin: Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
Versions: <= 2.0.53
CVSS: 6.4/10
Correctif: 2.0.54

Faille de sécurité dans WPS Hide Login (<= 1.5.2.2)

Plugin: WPS Hide Login
Versions: <= 1.5.2.2
CVSS: 5.3/10
Correctif: 1.5.3

Injection SQL dans OnionBuzz (<= 1.2.7)

Plugin: OnionBuzz
Versions: <= 1.2.7
CVSS: 9.8/10
Correctif: 1.2.7

Injection SQL dans OnionBuzz (<= 1.2.1)

Plugin: OnionBuzz
Versions: <= 1.2.1
CVSS: 10.0/10
Correctif: 1.2.2

Suppression de fichier arbitraire dans Adaptive Images for WordPress (<= 0.6.67)

Plugin: Adaptive Images for WordPress
Versions: <= 0.6.67
CVSS: 7.5/10
Correctif: 0.6.67

XSS (Cross-Site Scripting) dans WP Code Highlight.js (<= 0.6.3)

Plugin: WP Code Highlight.js
Versions: <= 0.6.3
CVSS: 8.8/10
Correctif: 0.6.3

Inclusion de fichier local (LFI) dans Adaptive Images for WordPress (<= 0.6.67)

Plugin: Adaptive Images for WordPress
Versions: <= 0.6.67
CVSS: 7.5/10
Correctif: 0.6.67

Injection SQL dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 1.5.0)

Plugin: Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
Versions: <= 1.5.0
CVSS: 9.8/10
Correctif: 1.5.0