Démarrer
CritiqueCVSS 9.8
CVE-2018-7422Inclusion de fichier local (LFI) dans Site Editor (<= 1.1.1)
- Plugin
- Site Editor
- Versions
- <= 1.1.1
- CVSS
- 9.8/10
- Correctif
- Aucun
16 mars 2018
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31994
Vulnérabilités (CVE)
1
Guides publiés
289
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1CVE-2018-7543XSS (Cross-Site Scripting) dans Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More (<= 1.2.32)
- Plugin
- Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More
- Versions
- <= 1.2.32
- CVSS
- 6.1/10
- Correctif
- 1.2.33
15 mars 2018
LireMoyenneCVSS 5.3
CVE-2018-20853Faille de sécurité dans MailPoet Newsletters (Previous) (<= 2.8.1)
- Plugin
- MailPoet Newsletters (Previous)
- Versions
- <= 2.8.1
- CVSS
- 5.3/10
- Correctif
- 2.8.2
14 mars 2018
Lire
CritiqueCVSS 9.8CVE-2018-20987Injection d'objet PHP dans Newsletters (<= 4.6.8.6)
- Plugin
- Newsletters
- Versions
- <= 4.6.8.6
- CVSS
- 9.8/10
- Correctif
- 4.6.8.6
12 mars 2018
Lire
ÉlevéeCVSS 8.8CVE-2018-21005Injection d'objet PHP dans bbPress Move Topics (<= 1.1.4)
- Plugin
- bbPress Move Topics
- Versions
- <= 1.1.4
- CVSS
- 8.8/10
- Correctif
- 1.1.6
11 mars 2018
LireÉlevéeCVSS 8.8CVE-2018-21006CSRF (Cross-Site Request Forgery) dans bbPress Move Topics (<= 1.1.5)
- Plugin
- bbPress Move Topics
- Versions
- <= 1.1.5
- CVSS
- 8.8/10
- Correctif
- 1.1.5
11 mars 2018
Lire
MoyenneCVSS 6.1CVE-2018-8729XSS (Cross-Site Scripting) dans Activity Log – Monitor & Record User Changes (<= 2.4.0)
- Plugin
- Activity Log – Monitor & Record User Changes
- Versions
- <= 2.4.0
- CVSS
- 6.1/10
- Correctif
- 2.4.1
8 mars 2018
Lire
MoyenneCVSS 6.1CVE-2018-0546XSS (Cross-Site Scripting) dans WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets (<= 3.4.6)
- Plugin
- WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets
- Versions
- <= 3.4.6
- CVSS
- 6.1/10
- Correctif
- 3.4.6
8 mars 2018
LireMoyenneCVSS 6.1CVE-2018-0547XSS (Cross-Site Scripting) dans WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets (<= 3.4.7)
- Plugin
- WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets
- Versions
- <= 3.4.7
- CVSS
- 6.1/10
- Correctif
- 3.4.7
8 mars 2018
LireMoyenneCVSS 6.1CVE-2018-20978XSS (Cross-Site Scripting) dans WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets (<= 3.4.7)
- Plugin
- WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets
- Versions
- <= 3.4.7
- CVSS
- 6.1/10
- Correctif
- 3.4.7
7 mars 2018
Lire
CritiqueCVSS 9.8CVE-2018-8711Inclusion de fichier local (LFI) dans HUSKY – Products Filter Professional for WooCommerce (<= 1.2.0)
- Plugin
- HUSKY – Products Filter Professional for WooCommerce
- Versions
- <= 1.2.0
- CVSS
- 9.8/10
- Correctif
- 1.2.0
6 mars 2018
LireCritiqueCVSS 9.8CVE-2018-8710Exécution de code à distance (RCE) dans HUSKY – Products Filter Professional for WooCommerce (<= 1.2.0)
- Plugin
- HUSKY – Products Filter Professional for WooCommerce
- Versions
- <= 1.2.0
- CVSS
- 9.8/10
- Correctif
- 1.2.0
6 mars 2018
Lire30253 – 30264 sur 31995 articles