Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 5.5

CVE-2022-4260

XSS stocké, authentifié (Administrateur+), dans WP-Ban (<= 1.69)

Plugin: WP-Ban
Versions: <= 1.69
CVSS: 5.5/10
Correctif: 1.69.1

XSS stocké, authentifié (Administrateur+), dans WP User – Custom Registration Forms, Login and User Profile (<= 7.0)

Plugin: WP User – Custom Registration Forms, Login and User Profile
Versions: <= 7.0
CVSS: 5.5/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans WP Mail Log (<= 1.0.1)

Plugin: WP Mail Log
Versions: <= 1.0.1
CVSS: 8.8/10
Correctif: 1.0.2

XSS stocké, authentifié (Administrateur+), dans WP Google Review Slider (<= 11.5)

Plugin: WP Google Review Slider
Versions: <= 11.5
CVSS: 5.5/10
Correctif: 11.6

Exécution de code à distance (RCE), authentifié, dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.5.1)

Plugin: Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
Versions: <= 1.5.1
CVSS: 7.2/10
Correctif: 1.5.2

Traversée de répertoire, authentifié, dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.5.1)

Plugin: Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
Versions: <= 1.5.1
CVSS: 2.7/10
Correctif: 1.5.2

Contournement d'authentification, authentifié (Auteur+), dans WP Tools Debug Log, Repair, Javascript errors, Jquery errors, Increase Maximum Limits, File Permissions, Transients, Error Log (<= 3.41)

Plugin: WP Tools Debug Log, Repair, Javascript errors, Jquery errors, Increase Maximum Limits, File Permissions, Transients, Error Log
Versions: <= 3.41
CVSS: 8.8/10
Correctif: 3.43

Suppression de fichier arbitraire, authentifié, dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.5.1)

Plugin: Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
Versions: <= 1.5.1
CVSS: 6.5/10
Correctif: 1.5.2