Extension WordPress
Vulnérabilités WP-Ban
Cette page rassemble les failles publiées pour WP-Ban, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de WP-Ban
2 fiches
WP-Ban <= 1.69 – Authenticated (Administrator+) Stored Cross-Site Scripting
The WP-Ban plugin for WordPress is vulnerable to Stored Cross-Site Scripting via some of its settings parameters in versions up to, and including, 1.69 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…
*-1.69
1.69.1
06/12/2022
WP-Ban < 1.64 – Improper Input Validation
WP-Ban plugin before 1.64 for WordPress, when running in certain configurations, allows remote attackers to bypass the IP blacklist via a crafted X-Forwarded-For header.
[*, 1.64)
1.64
17/09/2014
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.