MoyenneCVSS 5.4
CVE-2019-11871XSS (Cross-Site Scripting), authentifié, dans Custom Field Suite (<= 2.5.14)
- Plugin
- Custom Field Suite
- Versions
- <= 2.5.14
- CVSS
- 5.4/10
- Correctif
- 2.5.15
8 mai 2019
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31881
Vulnérabilités (CVE)
1
Guides publiés
176
Publiés ce mois-ci
MoyenneCVSS 5.3CVE-2019-9881Faille de sécurité, non authentifié, dans WPGraphQL (<= 0.2.3)
- Plugin
- WPGraphQL
- Versions
- <= 0.2.3
- CVSS
- 5.3/10
- Correctif
- 0.3.0
8 mai 2019
LireCritiqueCVSS 9.8CVE-2019-9879Faille de sécurité dans WPGraphQL (<= 0.2.3)
- Plugin
- WPGraphQL
- Versions
- <= 0.2.3
- CVSS
- 9.8/10
- Correctif
- 0.3.0
8 mai 2019
LireCritiqueCVSS 9.1CVE-2019-9880Faille de sécurité dans WPGraphQL (<= 0.2.3)
- Plugin
- WPGraphQL
- Versions
- <= 0.2.3
- CVSS
- 9.1/10
- Correctif
- 0.3.0
8 mai 2019
Lire
MoyenneCVSS 6.1CVE-2019-15643XSS (Cross-Site Scripting) dans Ultimate FAQ Accordion Plugin (<= 1.8.22)
- Plugin
- Ultimate FAQ Accordion Plugin
- Versions
- <= 1.8.22
- CVSS
- 6.1/10
- Correctif
- 1.8.22
8 mai 2019
LireÉlevéeCVSS 7.5
CVE-2020-13764Faille de sécurité dans Gravity Forms (<= 2.4.8)
- Plugin
- Gravity Forms
- Versions
- <= 2.4.8
- CVSS
- 7.5/10
- Correctif
- 2.4.9
8 mai 2019
LireCritiqueCVSS 9.8
CVE-2019-12240Injection d'objet PHP dans Virim (<= 0.4)
- Plugin
- Virim
- Versions
- <= 0.4
- CVSS
- 9.8/10
- Correctif
- Aucun
7 mai 2019
LireCritiqueCVSS 9.8
CVE-2019-11185Téléversement de fichier arbitraire dans wp-live-chat-support-pro (<= 8.0.26)
- Plugin
- wp-live-chat-support-pro
- Versions
- <= 8.0.26
- CVSS
- 9.8/10
- Correctif
- 8.0.27
7 mai 2019
Lire
CritiqueCVSS 9.8CVE-2019-12241Injection d'objet PHP dans Carts Guru (<= 1.4.5)
- Plugin
- Carts Guru
- Versions
- <= 1.4.5
- CVSS
- 9.8/10
- Correctif
- 1.4.6
7 mai 2019
LireÉlevéeCVSS 7.5
CVE-2018-19456Divulgation d'informations dans WP Backup+ (<= 2018-11-22)
- Plugin
- WP Backup+
- Versions
- <= 2018-11-22
- CVSS
- 7.5/10
- Correctif
- Aucun
7 mai 2019
Lire
CritiqueCVSS 9.8CVE-2019-25138Téléversement de fichier arbitraire, non authentifié, dans User Submitted Posts – Enable Users to Submit Posts from the Front End (<= 20190426)
- Plugin
- User Submitted Posts – Enable Users to Submit Posts from the Front End
- Versions
- <= 20190426
- CVSS
- 9.8/10
- Correctif
- 20190426
2 mai 2019
Lire
MoyenneCVSS 6.1CVE-2019-9576XSS réfléchi dans Blog2Social: Social Media Auto Post & Scheduler (<= 5.0.3)
- Plugin
- Blog2Social: Social Media Auto Post & Scheduler
- Versions
- <= 5.0.3
- CVSS
- 6.1/10
- Correctif
- 5.0.3
2 mai 2019
Lire29893 – 29904 sur 31882 articles