Commencer
ÉlevéeCVSS 7.2CVE-2021-24123Téléversement de fichier arbitraire dans PowerPress Podcasting plugin by Blubrry (<= 8.3.7)
- Plugin
- PowerPress Podcasting plugin by Blubrry
- Versions
- <= 8.3.7
- CVSS
- 7.2/10
- Correctif
- 8.3.8
11 oct. 2020
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 811
Vulnérabilités (CVE)
2
Guides publiés
65
Publiés ce mois-ci
Filtre par plugin
by
ÉlevéeCVSS 7.2
ÉlevéeCVSS 8.8CVE-2021-24132Injection SQL dans Slider by 10Web – Responsive Image Slider (<= 1.2.35)
- Plugin
- Slider by 10Web – Responsive Image Slider
- Versions
- <= 1.2.35
- CVSS
- 8.8/10
- Correctif
- 1.2.36
29 sept. 2020
Lire
MoyenneCVSS 4.3CVE-2020-36758CSRF (Cross-Site Request Forgery) dans RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator (<= 3.4.3)
- Plugin
- RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator
- Versions
- <= 3.4.3
- CVSS
- 4.3/10
- Correctif
- 3.4.3
16 sept. 2020
LireMoyenneCVSS 6.1
CVE-2020-25033XSS réfléchi dans Subscribe Sidebar plugin by Blubrry (<= 1.3.1)
- Plugin
- Subscribe Sidebar plugin by Blubrry
- Versions
- <= 1.3.1
- CVSS
- 6.1/10
- Correctif
- Aucun
31 août 2020
Lire
ÉlevéeCVSS 8.3CVE-2020-36730Défaut de contrôle d'accès dans CMP – Coming Soon & Maintenance Plugin by NiteoThemes (<= 3.8.1)
- Plugin
- CMP – Coming Soon & Maintenance Plugin by NiteoThemes
- Versions
- <= 3.8.1
- CVSS
- 8.3/10
- Correctif
- 3.8.2
4 août 2020
LireMoyenneCVSS 5.5
CVE-2020-36709XSS stocké dans Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme (<= 2.9.4)
- Plugin
- Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme
- Versions
- <= 2.9.4
- CVSS
- 5.5/10
- Correctif
- 2.9.4
9 juil. 2020
LireMoyenneCVSS 6.1
CVE-2020-15299XSS réfléchi dans Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme (<= 2.9.4)
- Plugin
- Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme
- Versions
- <= 2.9.4
- CVSS
- 6.1/10
- Correctif
- 2.9.5
25 juin 2020
Lire
MoyenneCVSS 6.4CVE-2020-15038XSS stocké, authentifié, dans Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode (<= 5.1.2)
- Plugin
- Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode
- Versions
- <= 5.1.2
- CVSS
- 6.4/10
- Correctif
- 5.1.2
25 juin 2020
LireÉlevéeCVSS 8.8
CVE-2020-36700Contournement d'authentification dans Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme (<= 2.9.3)
- Plugin
- Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme
- Versions
- <= 2.9.3
- CVSS
- 8.8/10
- Correctif
- 2.9.4
15 juin 2020
LireÉlevéeCVSS 8.8
CVE-2020-36701Téléversement de fichier arbitraire dans Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme (<= 2.9.3)
- Plugin
- Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme
- Versions
- <= 2.9.3
- CVSS
- 8.8/10
- Correctif
- 2.9.4
15 juin 2020
Lire
MoyenneCVSS 4.8CVE-2019-20182XSS (Cross-Site Scripting) dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 1.8.12)
- Plugin
- Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
- Versions
- <= 1.8.12
- CVSS
- 4.8/10
- Correctif
- 1.8.18
1 juin 2020
Lire
MoyenneCVSS 4.3CVE-2020-8934Divulgation d'informations dans Site Kit by Google – Analytics, Search Console, AdSense, Speed (<= 1.7.1)
- Plugin
- Site Kit by Google – Analytics, Search Console, AdSense, Speed
- Versions
- <= 1.7.1
- CVSS
- 4.3/10
- Correctif
- 1.8.0
21 mai 2020
Lire1045 – 1056 sur 1163 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement