Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

ÉlevéeCVSS 8.8

CVE-2017-14842

Injection SQL, authentifié, dans SMSmaster – Multipurpose SMS Gateway for Wordpress (<= *)

Plugin: SMSmaster – Multipurpose SMS Gateway for Wordpress
Versions: <= *
CVSS: 8.8/10
Correctif: Aucun

Injection SQL dans WPCHURCH - Church Management System for Wordpress (<= 13-07-2019)

Plugin: WPCHURCH - Church Management System for Wordpress
Versions: <= 13-07-2019
CVSS: 8.8/10
Correctif: 13-07-2019

Injection SQL, authentifié, dans School Management System for Wordpress (<= *)

Plugin: School Management System for Wordpress
Versions: <= *
CVSS: 8.8/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans WP Jobs (<= 1.7)

Plugin: WP Jobs
Versions: <= 1.7
CVSS: 6.1/10
Correctif: 1.7

Injection SQL dans content_timeline (<= 4.4.2)

Plugin: content_timeline
Versions: <= 4.4.2
CVSS: 9.8/10
Correctif: 4.4.3

XSS (Cross-Site Scripting) dans Content Audit (<= 1.9.1)

Plugin: Content Audit
Versions: <= 1.9.1
CVSS: 6.1/10
Correctif: 1.9.2

Injection SQL dans Hospital Management System for Wordpress (<= 08-03-2018)

Plugin: Hospital Management System for Wordpress
Versions: <= 08-03-2018
CVSS: 8.8/10
Correctif: 22-05-2018

Injection SQL dans WPGYM - Wordpress Gym Management System (<= *)

Plugin: WPGYM - Wordpress Gym Management System
Versions: <= *
CVSS: 8.8/10
Correctif: Aucun

Injection SQL dans Gallery – Image and Video Gallery with Thumbnails (<= 1.2.1)

Plugin: Gallery – Image and Video Gallery with Thumbnails
Versions: <= 1.2.1
CVSS: 9.8/10
Correctif: 1.2.1

Traversée de répertoire dans Smush – Image Optimization, Compression, Lazy Load, WebP & CDN (<= 2.7.5)

Plugin: Smush – Image Optimization, Compression, Lazy Load, WebP & CDN
Versions: <= 2.7.5
CVSS: 5.3/10
Correctif: 2.7.6

Contournement d'authentification dans Student Result or Employee Database (<= 1.6.3)

Plugin: Student Result or Employee Database
Versions: <= 1.6.3
CVSS: 9.8/10
Correctif: 1.6.4

XSS réfléchi dans 2kb Amazon Affiliates Store (<= 2.1.1)

Plugin: 2kb Amazon Affiliates Store
Versions: <= 2.1.1
CVSS: 6.1/10
Correctif: 2.1.1

20 sept. 2017

Lire

30277 – 30288 sur 31876 articles