Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.1

CVE-2021-34640

XSS réfléchi dans Securimage-WP-Fixed (<= 3.5.4)

Plugin: Securimage-WP-Fixed
Versions: <= 3.5.4
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié, dans WPFront Notification Bar (<= 2.0.0)

Plugin: WPFront Notification Bar
Versions: <= 2.0.0
CVSS: 5.4/10
Correctif: 2.1.0

CSRF (Cross-Site Request Forgery) dans WP Fusion Lite – Marketing Automation and CRM Integration for WordPress (<= 3.37.18)

Plugin: WP Fusion Lite – Marketing Automation and CRM Integration for WordPress
Versions: <= 3.37.18
CVSS: 6.1/10
Correctif: 3.37.30

XSS réfléchi dans WP Fusion Lite – Marketing Automation and CRM Integration for WordPress (<= 3.37.18)

Plugin: WP Fusion Lite – Marketing Automation and CRM Integration for WordPress
Versions: <= 3.37.18
CVSS: 6.1/10
Correctif: 3.37.30

Injection SQL, authentifié, dans WP Simple Booking Calendar (<= 2.0.6)

Plugin: WP Simple Booking Calendar
Versions: <= 2.0.6
CVSS: 8.8/10
Correctif: 2.0.7

XSS stocké dans WP Mapa Politico España (<= 3.7.0)

Plugin: WP Mapa Politico España
Versions: <= 3.7.0
CVSS: 5.5/10
Correctif: 3.7.0

XSS stocké, authentifié, dans Sitewide Notice WP (<= 2.3)

Plugin: Sitewide Notice WP
Versions: <= 2.3
CVSS: 5.5/10
Correctif: 2.3

XSS stocké, authentifié, dans WP Dialog (<= 1.2.5.5)

Plugin: WP Dialog
Versions: <= 1.2.5.5
CVSS: 4.8/10
Correctif: Aucun

XSS stocké, authentifié, dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.0.1)

Plugin: FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
Versions: <= 2.0.1
CVSS: 5.5/10
Correctif: 2.0.1

XSS stocké, authentifié, dans WPFront Scroll Top (<= 2.0.5)

Plugin: WPFront Scroll Top
Versions: <= 2.0.5
CVSS: 5.4/10
Correctif: 2.0.6

XSS stocké, authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.12.0)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 2.12.0
CVSS: 4.8/10
Correctif: 2.12.0

XSS stocké, authentifié, dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 5.4.13)

Plugin: WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
Versions: <= 5.4.13
CVSS: 5.5/10
Correctif: 5.4.13

26 juil. 2021

Lire

3865 – 3876 sur 4335 articles