Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

MoyenneCVSS 6.1

CVE-2018-5316

XSS (Cross-Site Scripting) dans SagePay Server Gateway for WooCommerce (<= 1.0.9)

Plugin: SagePay Server Gateway for WooCommerce
Versions: <= 1.0.9
CVSS: 6.1/10
Correctif: 1.0.9

XSS (Cross-Site Scripting) dans Smart Marketing SMS and Newsletters Forms (<= 2.0.0)

Plugin: Smart Marketing SMS and Newsletters Forms
Versions: <= 2.0.0
CVSS: 6.1/10
Correctif: 2.0.0

XSS (Cross-Site Scripting) dans Z-URL Preview (<= 2.0.0)

Plugin: Z-URL Preview
Versions: <= 2.0.0
CVSS: 6.1/10
Correctif: 2.0.0

XSS (Cross-Site Scripting) dans WP Mailster (<= 1.5.5)

Plugin: WP Mailster
Versions: <= 1.5.5
CVSS: 6.1/10
Correctif: 1.5.5

XSS réfléchi dans PDF & Print by BestWebSoft – WordPress Posts and Pages PDF Generator Plugin (<= 2.0.3)

Plugin: PDF & Print by BestWebSoft – WordPress Posts and Pages PDF Generator Plugin
Versions: <= 2.0.3
CVSS: 6.1/10
Correctif: 2.0.3

XSS (Cross-Site Scripting) dans Clockwork SMS Notfications (<= 2.4.2)

Plugin: Clockwork SMS Notfications
Versions: <= 2.4.2
CVSS: 6.1/10
Correctif: 2.4.2

XSS réfléchi dans Contact Form 7 – Clockwork SMS (<= 2.4.1)

Plugin: Contact Form 7 – Clockwork SMS
Versions: <= 2.4.1
CVSS: 6.1/10
Correctif: 2.4.1

XSS (Cross-Site Scripting) dans Perfect Images: Regenerate Thumbnails, Image Sizes, WebP & AVIF (<= 5.2.0)

Plugin: Perfect Images: Regenerate Thumbnails, Image Sizes, WebP & AVIF
Versions: <= 5.2.0
CVSS: 6.1/10
Correctif: 5.2.2

XSS réfléchi dans Booking Calendar – Clockwork SMS (<= 1.0.5)

Plugin: Booking Calendar – Clockwork SMS
Versions: <= 1.0.5
CVSS: 6.1/10
Correctif: 1.1.0

Défaut de contrôle d'accès dans Elementor Website Builder – more than just a page builder (<= 1.7.12)

Plugin: Elementor Website Builder – more than just a page builder
Versions: <= 1.7.12
CVSS: 8.8/10
Correctif: 1.8.0

Injection SQL, authentifié, dans inlinks (<= 1.1)

Plugin: inlinks
Versions: <= 1.1
CVSS: 8.8/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans WP Customer Area (<= 7.4.3)

Plugin: WP Customer Area
Versions: <= 7.4.3
CVSS: 6.1/10
Correctif: 7.4.3

22 nov. 2017

Lire

30229 – 30240 sur 31876 articles