Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31998

Vulnérabilités (CVE)

Guides publiés

293

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 7.2

CVE-2019-13570

Injection SQL, authentifié, dans AdRotate Banner Manager (<= 5.2)

Plugin: AdRotate Banner Manager
Versions: <= 5.2
CVSS: 7.2/10
Correctif: 5.3

Faille de sécurité dans LoginPress | wp-login Custom Login Page Customizer (<= 1.1.13)

Plugin: LoginPress | wp-login Custom Login Page Customizer
Versions: <= 1.1.13
CVSS: 6.3/10
Correctif: 1.1.14

Faille de sécurité dans WPGraphQL (<= 0.3.4)

Plugin: WPGraphQL
Versions: <= 0.3.4
CVSS: 6.5/10
Correctif: 0.3.5

Faille de sécurité, authentifié, dans Yoast SEO – Advanced SEO with real-time guidance and built-in AI (<= 11.5)

Plugin: Yoast SEO – Advanced SEO with real-time guidance and built-in AI
Versions: <= 11.5
CVSS: 6.4/10
Correctif: 11.6-RC5

XSS (Cross-Site Scripting) dans Icegram Engage – Popups, Optins, CTAs & Lead Generation (<= 1.10.28.2)

Plugin: Icegram Engage – Popups, Optins, CTAs & Lead Generation
Versions: <= 1.10.28.2
CVSS: 6.4/10
Correctif: 1.10.29

XSS réfléchi dans Gallery PhotoBlocks (<= 1.1.43)

Plugin: Gallery PhotoBlocks
Versions: <= 1.1.43
CVSS: 6.1/10
Correctif: 1.1.43

XSS réfléchi dans Simple Link Directory – AI Powered (<= 7.3.5)

Plugin: Simple Link Directory – AI Powered
Versions: <= 7.3.5
CVSS: 6.1/10
Correctif: 7.3.5

XSS (Cross-Site Scripting) dans Appointment Hour Booking – Booking Calendar (<= 1.1.46)

Plugin: Appointment Hour Booking – Booking Calendar
Versions: <= 1.1.46
CVSS: 6.1/10
Correctif: 1.1.46

XSS (Cross-Site Scripting) dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 7.11.35)

Plugin: WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
Versions: <= 7.11.35
CVSS: 6.1/10
Correctif: 7.11.35

XSS (Cross-Site Scripting) dans Rencontre – Dating Site (<= 3.1.3)

Plugin: Rencontre – Dating Site
Versions: <= 3.1.3
CVSS: 4.8/10
Correctif: 3.1.3

Injection SQL dans Rencontre – Dating Site (<= 3.1.3)

Plugin: Rencontre – Dating Site
Versions: <= 3.1.3
CVSS: 7.2/10
Correctif: 3.1.3

Défaut de contrôle d'accès dans WP Like Button (<= 1.6.1)

Plugin: WP Like Button
Versions: <= 1.6.1
CVSS: 5.3/10
Correctif: 1.6.1

5 juil. 2019

Lire

29917 – 29928 sur 31999 articles