MoyenneCVSS 6.1
CVE-2018-19041XSS réfléchi dans Media File Manager (<= 1.4.2)
- Plugin
- Media File Manager
- Versions
- <= 1.4.2
- CVSS
- 6.1/10
- Correctif
- 1.4.3
5 nov. 2018
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31881
Vulnérabilités (CVE)
1
Guides publiés
176
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.4
CVE-2018-16164XSS (Cross-Site Scripting) dans Event Calendar WD version (<= 1.1.21)
- Plugin
- Event Calendar WD version
- Versions
- <= 1.1.21
- CVSS
- 5.4/10
- Correctif
- 1.1.22
2 nov. 2018
LireMoyenneCVSS 4.8
CVE-2018-18919XSS (Cross-Site Scripting) dans WP Editor.md – The Perfect WordPress Markdown Editor (<= 10.0.4)
- Plugin
- WP Editor.md – The Perfect WordPress Markdown Editor
- Versions
- <= 10.0.4
- CVSS
- 4.8/10
- Correctif
- 10.0.4
31 oct. 2018
Lire
CritiqueCVSS 9.8CVE-2019-1010209Téléversement de fichier arbitraire dans GoUrl Bitcoin Payment Gateway & Paid Downloads & Membership (<= 1.4.13)
- Plugin
- GoUrl Bitcoin Payment Gateway & Paid Downloads & Membership
- Versions
- <= 1.4.13
- CVSS
- 9.8/10
- Correctif
- 1.4.14
31 oct. 2018
Lire
MoyenneCVSS 5.4CVE-2018-18872XSS stocké, authentifié, dans Calendar (<= 1.3.11)
- Plugin
- Calendar
- Versions
- <= 1.3.11
- CVSS
- 5.4/10
- Correctif
- 1.3.11
30 oct. 2018
LireMoyenneCVSS 6.1
CVE-2018-18379XSS (Cross-Site Scripting) dans Elementor Website Builder Pro (<= 2.0.10)
- Plugin
- Elementor Website Builder Pro
- Versions
- <= 2.0.10
- CVSS
- 6.1/10
- Correctif
- 2.0.10
26 oct. 2018
Lire
CritiqueCVSS 9.8CVE-2018-18461Téléversement de fichier arbitraire dans Arigato Autoresponder and Newsletter (<= *)
- Plugin
- Arigato Autoresponder and Newsletter
- Versions
- <= *
- CVSS
- 9.8/10
- Correctif
- Aucun
17 oct. 2018
Lire
MoyenneCVSS 6.1CVE-2018-18460XSS (Cross-Site Scripting) dans 3CX Free Live Chat, Calls & Messaging (<= 8.0.15)
- Plugin
- 3CX Free Live Chat, Calls & Messaging
- Versions
- <= 8.0.15
- CVSS
- 6.1/10
- Correctif
- 8.0.16
17 oct. 2018
LireÉlevéeCVSS 7.5
CVE-2018-15818Suppression de fichier arbitraire, non authentifié, dans ARforms (<= 3.5.2)
- Plugin
- ARforms
- Versions
- <= 3.5.2
- CVSS
- 7.5/10
- Correctif
- 3.5.2
17 oct. 2018
LireMoyenneCVSS 6.4
CVE-2018-18373XSS (Cross-Site Scripting) dans Support Board (<= 1.2.4)
- Plugin
- Support Board
- Versions
- <= 1.2.4
- CVSS
- 6.4/10
- Correctif
- 1.2.4
16 oct. 2018
LireCritiqueCVSS 9.8
CVE-2018-9206Téléversement de fichier arbitraire dans Tajer (<= 1.0.5)
- Plugin
- Tajer
- Versions
- <= 1.0.5
- CVSS
- 9.8/10
- Correctif
- Aucun
15 oct. 2018
Lire
ÉlevéeCVSS 8.8CVE-2018-17584CSRF (Cross-Site Request Forgery) dans WP Fastest Cache – WordPress Cache Plugin (<= 0.8.8.5)
- Plugin
- WP Fastest Cache – WordPress Cache Plugin
- Versions
- <= 0.8.8.5
- CVSS
- 8.8/10
- Correctif
- 0.8.8.6
9 oct. 2018
Lire30013 – 30024 sur 31882 articles