Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5000

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

kivicare clinic patient management system ehr

Effacer

MoyenneCVSS 5.3

CVE-2026-42735

Défaut de contrôle d'accès dans KiviCare – Clinic & Patient Management System (EHR) (<= 4.3.0)

Plugin: KiviCare – Clinic & Patient Management System (EHR)
Versions: <= 4.3.0
CVSS: 5.3/10
Correctif: 4.4.0

Défaut de contrôle d'accès, authentifié (Abonné+), dans KiviCare – Clinic & Patient Management System (EHR) (<= 4.2.1)

Plugin: KiviCare – Clinic & Patient Management System (EHR)
Versions: <= 4.2.1
CVSS: 4.3/10
Correctif: 4.3.0

XSS réfléchi dans KiviCare – Clinic & Patient Management System (EHR) (<= 3.6.16)

Plugin: KiviCare – Clinic & Patient Management System (EHR)
Versions: <= 3.6.16
CVSS: 6.1/10
Correctif: 4.0.0

Défaut de contrôle d'accès dans KiviCare – Clinic & Patient Management System (EHR) (<= 3.6.16)

Plugin: KiviCare – Clinic & Patient Management System (EHR)
Versions: <= 3.6.16
CVSS: 5.3/10
Correctif: 4.0.0

Contournement d'authentification, non authentifié, dans KiviCare – Clinic & Patient Management System (EHR) (<= 4.1.2)

Plugin: KiviCare – Clinic & Patient Management System (EHR)
Versions: <= 4.1.2
CVSS: 7.3/10
Correctif: 4.1.3

Élévation de privilèges, non authentifié, dans KiviCare – Clinic & Patient Management System (EHR) (<= 4.1.2)

Plugin: KiviCare – Clinic & Patient Management System (EHR)
Versions: <= 4.1.2
CVSS: 8.2/10
Correctif: 4.1.3

Injection SQL, authentifié, dans KiviCare – Clinic & Patient Management System (EHR) (<= 3.6.16)

Plugin: KiviCare – Clinic & Patient Management System (EHR)
Versions: <= 3.6.16
CVSS: 6.5/10
Correctif: 4.0.0

Téléversement de fichier arbitraire, non authentifié, dans KiviCare – Clinic & Patient Management System (EHR) (<= 3.6.15)

Plugin: KiviCare – Clinic & Patient Management System (EHR)
Versions: <= 3.6.15
CVSS: 5.3/10
Correctif: 3.6.16

Injection SQL, authentifié, dans KiviCare – Clinic & Patient Management System (EHR) (<= 3.6.13)

Plugin: KiviCare – Clinic & Patient Management System (EHR)
Versions: <= 3.6.13
CVSS: 6.5/10
Correctif: 3.6.14

27 nov. 2025

Lire

1 – 9 sur 9 articles