Démarrer
CritiqueCVSS 9.8
CVE-2018-12426Exécution de code à distance (RCE) dans wp-live-chat-support-pro (<= 8.0.06)
- Plugin
- wp-live-chat-support-pro
- Versions
- <= 8.0.06
- CVSS
- 9.8/10
- Correctif
- 8.0.07
11 mars 2019
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
wp
ÉlevéeCVSS 8.8CVE-2019-15115CSRF (Cross-Site Request Forgery) dans LoginWP (Formerly Peter's Login Redirect) (<= 2.9.1)
- Plugin
- LoginWP (Formerly Peter's Login Redirect)
- Versions
- <= 2.9.1
- CVSS
- 8.8/10
- Correctif
- 2.9.2
23 févr. 2019
LireÉlevéeCVSS 7.5
CVE-2019-9573Contournement d'authentification dans WP Human Resource Management (<= 2.2.6)
- Plugin
- WP Human Resource Management
- Versions
- <= 2.2.6
- CVSS
- 7.5/10
- Correctif
- 2.2.6
23 févr. 2019
Lire
MoyenneCVSS 6.5CVE-2019-7412Déni de service, authentifié, dans PS PHPCaptcha WP (<= 1.1.0)
- Plugin
- PS PHPCaptcha WP
- Versions
- <= 1.1.0
- CVSS
- 6.5/10
- Correctif
- 1.2.0
16 févr. 2019
LireMoyenneCVSS 6.5
CVE-2019-25295Traversée de répertoire dans WP Cost Estimation & Payment Forms Builder (<= 9.660)
- Plugin
- WP Cost Estimation & Payment Forms Builder
- Versions
- <= 9.660
- CVSS
- 6.5/10
- Correctif
- 9.660
14 févr. 2019
LireCritiqueCVSS 9.8
CVE-2019-25296Téléversement de fichier arbitraire dans WP Cost Estimation & Payment Forms Builder (<= 9.644)
- Plugin
- WP Cost Estimation & Payment Forms Builder
- Versions
- <= 9.644
- CVSS
- 9.8/10
- Correctif
- 9.644
14 févr. 2019
Lire
MoyenneCVSS 6.1CVE-2019-9912XSS réfléchi dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 7.10.41)
- Plugin
- WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
- Versions
- <= 7.10.41
- CVSS
- 6.1/10
- Correctif
- 7.10.43
5 févr. 2019
Lire
MoyenneCVSS 6.1CVE-2019-9909XSS (Cross-Site Scripting) dans GiveWP – Donation Plugin and Fundraising Platform (<= 2.3.1)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 2.3.1
- CVSS
- 6.1/10
- Correctif
- 2.3.1
5 févr. 2019
LireMoyenneCVSS 6.1
CVE-2019-7299XSS stocké dans WP Support Plus Responsive Ticket System (<= 9.1.2)
- Plugin
- WP Support Plus Responsive Ticket System
- Versions
- <= 9.1.2
- CVSS
- 6.1/10
- Correctif
- 9.1.2
4 févr. 2019
LireÉlevéeCVSS 7.2
CVE-2019-15331XSS stocké dans WP Support Plus Responsive Ticket System (<= 9.1.2)
- Plugin
- WP Support Plus Responsive Ticket System
- Versions
- <= 9.1.2
- CVSS
- 7.2/10
- Correctif
- 9.1.2
4 févr. 2019
LireMoyenneCVSS 6.1
CVE-2018-20462XSS (Cross-Site Scripting) dans JSmol2WP (<= 1.07)
- Plugin
- JSmol2WP
- Versions
- <= 1.07
- CVSS
- 6.1/10
- Correctif
- Aucun
7 janv. 2019
LireÉlevéeCVSS 7.5
CVE-2018-20463SSRF (Server-Side Request Forgery) dans JSmol2WP (<= 1.07)
- Plugin
- JSmol2WP
- Versions
- <= 1.07
- CVSS
- 7.5/10
- Correctif
- Aucun
25 déc. 2018
Lire4045 – 4056 sur 4335 articles