Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

WP Reset Pro – Most Advanced WordPress Reset Tool

ÉlevéeCVSS 8.8

CVE-2021-36908

CSRF (Cross-Site Request Forgery) dans WP Reset Pro – Most Advanced WordPress Reset Tool (5.00 - 5.98)

Plugin: WP Reset Pro – Most Advanced WordPress Reset Tool
Versions: 5.00 - 5.98
CVSS: 8.8/10
Correctif: 5.99

Défaut de contrôle d'accès dans WP Reset Pro – Most Advanced WordPress Reset Tool (5.00 - 5.98)

Plugin: WP Reset Pro – Most Advanced WordPress Reset Tool
Versions: 5.00 - 5.98
CVSS: 8.8/10
Correctif: 5.99

Injection SQL dans WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards (<= 4.3.1)

Plugin: WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
Versions: <= 4.3.1
CVSS: 7.2/10
Correctif: 5.0.0

XSS réfléchi dans LoginWP (Formerly Peter's Login Redirect) (<= 3.0.0.5)

Plugin: LoginWP (Formerly Peter's Login Redirect)
Versions: <= 3.0.0.5
CVSS: 6.1/10
Correctif: 3.0.0.5

XSS réfléchi dans WP Google Fonts (<= 3.1.4)

Plugin: WP Google Fonts
Versions: <= 3.1.4
CVSS: 6.1/10
Correctif: 3.1.5

XSS stocké, authentifié, dans WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets (<= 3.6.3)

Plugin: WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets
Versions: <= 3.6.3
CVSS: 4.8/10
Correctif: 3.6.3

XSS stocké dans WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content (<= 4.19.1)

Plugin: WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content
Versions: <= 4.19.1
CVSS: 4.8/10
Correctif: 4.19.2

XSS (Cross-Site Scripting), authentifié, dans Shop Page WP (<= 1.2.8)

Plugin: Shop Page WP
Versions: <= 1.2.8
CVSS: 4.8/10
Correctif: 1.2.8

Faille de sécurité dans WPS Hide Login (<= 1.9.0)

Plugin: WPS Hide Login
Versions: <= 1.9.0
CVSS: 5.3/10
Correctif: 1.9.1

Injection SQL dans MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites (<= 4.1.8)

Plugin: MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites
Versions: <= 4.1.8
CVSS: 7.2/10
Correctif: 4.1.8

CSRF (Cross-Site Request Forgery) dans Core Tweaks WP Setup (<= 4.1)

Plugin: Core Tweaks WP Setup
Versions: <= 4.1
CVSS: 8.8/10
Correctif: Aucun

Injection SQL dans Mang Board WP (<= 1.9.9)

Plugin: Mang Board WP
Versions: <= 1.9.9
CVSS: 7.5/10
Correctif: 2.0.0

19 oct. 2021

Lire

3793 – 3804 sur 4335 articles