Démarrer
ÉlevéeCVSS 7.2
CVE-2018-18069XSS stocké, non authentifié, dans WPML Multilingual CMS (<= 3.6.3)
- Plugin
- WPML Multilingual CMS
- Versions
- <= 3.6.3
- CVSS
- 7.2/10
- Correctif
- 4.0
8 oct. 2018
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31998
Vulnérabilités (CVE)
1
Guides publiés
293
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1CVE-2018-17866XSS (Cross-Site Scripting) dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.0.27)
- Plugin
- Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
- Versions
- <= 2.0.27
- CVSS
- 6.1/10
- Correctif
- 2.0.28
6 oct. 2018
Lire
MoyenneCVSS 6.1CVE-2018-18017XSS (Cross-Site Scripting) dans Slideshow Gallery LITE (<= 1.6.8)
- Plugin
- Slideshow Gallery LITE
- Versions
- <= 1.6.8
- CVSS
- 6.1/10
- Correctif
- 1.6.9
4 oct. 2018
LireÉlevéeCVSS 7.2CVE-2018-18018Injection SQL dans Slideshow Gallery LITE (<= 1.6.8)
- Plugin
- Slideshow Gallery LITE
- Versions
- <= 1.6.8
- CVSS
- 7.2/10
- Correctif
- 1.6.9
4 oct. 2018
LireMoyenneCVSS 6.1CVE-2018-18019XSS (Cross-Site Scripting) dans Slideshow Gallery LITE (<= 1.6.8)
- Plugin
- Slideshow Gallery LITE
- Versions
- <= 1.6.8
- CVSS
- 6.1/10
- Correctif
- 1.6.9
4 oct. 2018
Lire
ÉlevéeCVSS 8.8CVE-2018-20972CSRF (Cross-Site Request Forgery) dans Companion Auto Update (<= 3.2.1)
- Plugin
- Companion Auto Update
- Versions
- <= 3.2.1
- CVSS
- 8.8/10
- Correctif
- 3.2.1
2 oct. 2018
LireCritiqueCVSS 9.8CVE-2018-20973Inclusion de fichier local (LFI) dans Companion Auto Update (<= 3.2.1)
- Plugin
- Companion Auto Update
- Versions
- <= 3.2.1
- CVSS
- 9.8/10
- Correctif
- 3.2.1
1 oct. 2018
Lire
CritiqueCVSS 9.8CVE-2018-17573Téléversement de fichier arbitraire dans Wp-Insert (<= 2.4.2)
- Plugin
- Wp-Insert
- Versions
- <= 2.4.2
- CVSS
- 9.8/10
- Correctif
- 2.4.3
27 sept. 2018
LireÉlevéeCVSS 7.5
CVE-2019-17214Faille de sécurité dans WebARX (<= 1.3.0)
- Plugin
- WebARX
- Versions
- <= 1.3.0
- CVSS
- 7.5/10
- Correctif
- Aucun
27 sept. 2018
LireMoyenneCVSS 6.1
CVE-2019-17213XSS stocké dans WebARX (<= 1.3.0)
- Plugin
- WebARX
- Versions
- <= 1.3.0
- CVSS
- 6.1/10
- Correctif
- Aucun
27 sept. 2018
LireCritiqueCVSS 9.8
CVE-2018-16283Traversée de répertoire dans 微信群发助手-Wechat Broadcast (<= 1.2.0)
- Plugin
- 微信群发助手-Wechat Broadcast
- Versions
- <= 1.2.0
- CVSS
- 9.8/10
- Correctif
- Aucun
19 sept. 2018
LireÉlevéeCVSS 7.5
CVE-2018-16299Traversée de répertoire dans Localize My Post (<= 1.0)
- Plugin
- Localize My Post
- Versions
- <= 1.0
- CVSS
- 7.5/10
- Correctif
- Aucun
19 sept. 2018
Lire30145 – 30156 sur 31999 articles