Extension WordPress

Vulnérabilités Web Application Firewall – website security

Cette page rassemble les failles publiées pour Web Application Firewall – website security, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
1Critiques
2Avec correctif
9,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Web Application Firewall – website security

2 fiches

CVE-2022-4539 Moyenne · 5,3
Web Application Firewall – website security

Web Application Firewall <= 2.1.2 – IP Address Spoofing to Protection Mechanism Bypass

The Web Application Firewall plugin for WordPress is vulnerable to IP Address Spoofing in versions up to, and including, 2.1.2. This is due to insufficient restrictions on where the IP Address information is being retrieved for request logging…

Versions affectées

*-2.1.2

Correctif

2.1.3

Publication

30/08/2024

CVE-2024-2172 Critique · 9,8
Web Application Firewall – website security

Malware Scanner <= 4.7.2 and Web Application Firewall <= 2.1.1 – Unauthenticated Privilege Escalation

The Malware Scanner plugin and the Web Application Firewall plugin for WordPress (both by MiniOrange) are vulnerable to privilege escalation due to a missing capability check on the mo_wpns_init() function in all versions up to, and including, 4.7.2…

Versions affectées

*-2.1.1

Correctif

2.1.2

Publication

13/03/2024

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités