MoyenneCVSS 6.1
CVE-2018-11486XSS (Cross-Site Scripting) dans Advance Search for WooCommerce (<= 1.1)
- Plugin
- Advance Search for WooCommerce
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- 1.1
30 mai 2018
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5
CVE-2018-11632CSRF (Cross-Site Request Forgery) dans Add Social Share Buttons for Whatsapp and Viber (<= 1.1)
- Plugin
- Add Social Share Buttons for Whatsapp and Viber
- Versions
- <= 1.1
- CVSS
- 6.5/10
- Correctif
- 1.1
30 mai 2018
LireMoyenneCVSS 6.1
CVE-2018-11485XSS (Cross-Site Scripting) dans Advance Search for WooCommerce (<= 1.1)
- Plugin
- Advance Search for WooCommerce
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- 1.1
30 mai 2018
Lire
MoyenneCVSS 6.5CVE-2018-11579Défaut de contrôle d'accès dans Banner Management For WooCommerce (<= 1.1.0)
- Plugin
- Banner Management For WooCommerce
- Versions
- <= 1.1.0
- CVSS
- 6.5/10
- Correctif
- 1.1.1
29 mai 2018
Lire
MoyenneCVSS 6.1CVE-2018-0602XSS (Cross-Site Scripting) dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 3.4.12)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 3.4.12
- CVSS
- 6.1/10
- Correctif
- 3.5.0
28 mai 2018
Lire
ÉlevéeCVSS 8.8CVE-2018-20974CSRF (Cross-Site Request Forgery) dans JS Job Manager (<= 1.0.6)
- Plugin
- JS Job Manager
- Versions
- <= 1.0.6
- CVSS
- 8.8/10
- Correctif
- 1.0.7
28 mai 2018
Lire
MoyenneCVSS 6.1CVE-2018-0603XSS (Cross-Site Scripting) dans Site Reviews (<= 2.15.3)
- Plugin
- Site Reviews
- Versions
- <= 2.15.3
- CVSS
- 6.1/10
- Correctif
- 2.15.3
28 mai 2018
Lire
MoyenneCVSS 6.1CVE-2018-20982XSS (Cross-Site Scripting) dans Media Library Assistant (<= 2.7.4)
- Plugin
- Media Library Assistant
- Versions
- <= 2.7.4
- CVSS
- 6.1/10
- Correctif
- 2.74
28 mai 2018
LireCritiqueCVSS 9.8
CVE-2018-11309Injection SQL dans membermouse (<= 2.2.8)
- Plugin
- membermouse
- Versions
- <= 2.2.8
- CVSS
- 9.8/10
- Correctif
- 2.2.9
27 mai 2018
Lire
CritiqueCVSS 9.8CVE-2018-11515Injection SQL dans wpForo Forum (<= 1.4.12)
- Plugin
- wpForo Forum
- Versions
- <= 1.4.12
- CVSS
- 9.8/10
- Correctif
- 1.4.13
27 mai 2018
Lire
MoyenneCVSS 6.1CVE-2018-11366XSS stocké, non authentifié, dans Loginizer (1.3.8 - 1.3.9)
- Plugin
- Loginizer
- Versions
- 1.3.8 - 1.3.9
- CVSS
- 6.1/10
- Correctif
- 1.4.0
22 mai 2018
Lire
ÉlevéeCVSS 8.8CVE-2019-15873Exécution de code à distance (RCE) dans ProfileGrid – User Profiles, Groups and Communities (<= 2.8.6)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 2.8.6
- CVSS
- 8.8/10
- Correctif
- 2.8.6
18 mai 2018
Lire30097 – 30108 sur 31886 articles