Démarrer
CritiqueCVSS 9.8CVE-2019-10692Injection SQL dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 7.11.17)
- Plugin
- WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
- Versions
- <= 7.11.17
- CVSS
- 9.8/10
- Correctif
- 7.11.18
9 sept. 2020
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
wp
CritiqueCVSS 9.8MoyenneCVSS 5.4
CVE-2020-25375XSS stocké dans WP smart CRM & Invoices FREE (<= 1.8.7)
- Plugin
- WP smart CRM & Invoices FREE
- Versions
- <= 1.8.7
- CVSS
- 5.4/10
- Correctif
- Aucun
31 août 2020
LireMoyenneCVSS 6.1
CVE-2020-25378XSS (Cross-Site Scripting) dans WP Floating Menu – One page navigator, sticky menu for WordPress (<= 1.4.1)
- Plugin
- WP Floating Menu – One page navigator, sticky menu for WordPress
- Versions
- <= 1.4.1
- CVSS
- 6.1/10
- Correctif
- 1.4.1
24 août 2020
Lire
MoyenneCVSS 6.1CVE-2021-24135XSS stocké dans WP Customer Reviews (<= 3.4.2)
- Plugin
- WP Customer Reviews
- Versions
- <= 3.4.2
- CVSS
- 6.1/10
- Correctif
- 3.4.3
20 août 2020
LireMoyenneCVSS 6.5
CVE-2020-36504CSRF (Cross-Site Request Forgery) dans Wp-Pro-Quiz (<= 0.37)
- Plugin
- Wp-Pro-Quiz
- Versions
- <= 0.37
- CVSS
- 6.5/10
- Correctif
- Aucun
22 juin 2020
Lire
CritiqueCVSS 9.8CVE-2020-13640Injection SQL dans Comments – wpDiscuz (<= 5.3.6)
- Plugin
- Comments – wpDiscuz
- Versions
- <= 5.3.6
- CVSS
- 9.8/10
- Correctif
- 5.3.6
12 juin 2020
LireÉlevéeCVSS 7.1
CVE-2022-1168XSS réfléchi dans JobSearch WP Job Board (<= 1.5.1)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 1.5.1
- CVSS
- 7.1/10
- Correctif
- 1.5.1
3 juin 2020
Lire
MoyenneCVSS 6.1CVE-2019-19111XSS (Cross-Site Scripting) dans wpForo Forum (<= 1.6.5)
- Plugin
- wpForo Forum
- Versions
- <= 1.6.5
- CVSS
- 6.1/10
- Correctif
- 1.7.0
4 mai 2020
LireÉlevéeCVSS 8.8CVE-2019-19109CSRF (Cross-Site Request Forgery) dans wpForo Forum (<= 1.6.5)
- Plugin
- wpForo Forum
- Versions
- <= 1.6.5
- CVSS
- 8.8/10
- Correctif
- 1.7.0
4 mai 2020
LireMoyenneCVSS 6.1CVE-2019-19112XSS (Cross-Site Scripting) dans wpForo Forum (<= 1.6.5)
- Plugin
- wpForo Forum
- Versions
- <= 1.6.5
- CVSS
- 6.1/10
- Correctif
- 1.7.0
4 mai 2020
LireMoyenneCVSS 4.8CVE-2019-19110XSS (Cross-Site Scripting) dans wpForo Forum (<= 1.6.5)
- Plugin
- wpForo Forum
- Versions
- <= 1.6.5
- CVSS
- 4.8/10
- Correctif
- 1.7.0
4 mai 2020
LireÉlevéeCVSS 8.8
CVE-2020-12104Injection SQL dans WordPress WP-Advanced-Search (<= 3.3.6)
- Plugin
- WordPress WP-Advanced-Search
- Versions
- <= 3.3.6
- CVSS
- 8.8/10
- Correctif
- 3.3.7
28 avr. 2020
Lire3961 – 3972 sur 4335 articles