Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

1

Guides publiés

4

Publiés ce mois-ci

Filtre par plugin

wp

ÉlevéeCVSS 8.8

CVE-2021-24404

Injection SQL, authentifié, dans WP-Board (<= 1.1(Beta))

Plugin: WP-Board
Versions: <= 1.1(Beta)
CVSS: 8.8/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2021-24401

Injection SQL, authentifié, dans WP Domain Redirect (<= 1.0)

Plugin: WP Domain Redirect
Versions: <= 1.0
CVSS: 7.2/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2021-24402

Injection SQL, authentifié, dans WP iCommerce – the first interactive ecommerce for wordpress (<= 1.1.1)

Plugin: WP iCommerce – the first interactive ecommerce for wordpress
Versions: <= 1.1.1
CVSS: 7.2/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2021-37598

Faille de sécurité dans WP Cerber Security, Anti-spam & Malware Scan (<= 8.9.3)

Plugin: WP Cerber Security, Anti-spam & Malware Scan
Versions: <= 8.9.3
CVSS: 5.3/10
Correctif: 8.9.3

WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses

MoyenneCVSS 4.8

CVE-2021-24621

XSS stocké, authentifié, dans WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses (<= 2.0.44)

Plugin: WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses
Versions: <= 2.0.44
CVSS: 4.8/10
Correctif: 2.0.44

CritiqueCVSS 9.8

CVE-2021-37597

Faille de sécurité dans WP Cerber Security, Anti-spam & Malware Scan (<= 8.9.3)

Plugin: WP Cerber Security, Anti-spam & Malware Scan
Versions: <= 8.9.3
CVSS: 9.8/10
Correctif: 8.9.3

WP Advanced Ticket System, Elite Support Helpdesk

MoyenneCVSS 5.5

CVE-2021-24623

XSS stocké, authentifié, dans WP Advanced Ticket System, Elite Support Helpdesk (<= 1.0.64)

Plugin: WP Advanced Ticket System, Elite Support Helpdesk
Versions: <= 1.0.64
CVSS: 5.5/10
Correctif: 1.0.64

MoyenneCVSS 4.3

CVE-2021-4419

CSRF (Cross-Site Request Forgery) dans WP-Backgrounds Lite (<= 2.3)

Plugin: WP-Backgrounds Lite
Versions: <= 2.3
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2021-4386

CSRF (Cross-Site Request Forgery) dans WP Security Question (<= 1.0.5)

Plugin: WP Security Question
Versions: <= 1.0.5
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2021-34653

XSS réfléchi dans WP Fountain (<= 1.5.9)

Plugin: WP Fountain
Versions: <= 1.5.9
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2021-34665

XSS réfléchi dans WP SEO Tags (<= 2.2.7)

Plugin: WP SEO Tags
Versions: <= 2.2.7
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2021-34655

XSS réfléchi dans WP Songbook (<= 2.0.11)

Plugin: WP Songbook
Versions: <= 2.0.11
CVSS: 6.1/10
Correctif: Aucun

3853 – 3864 sur 4335 articles