Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wordpress

Effacer

CritiqueCVSS 9.8

CVE-2013-6243

Injection SQL dans WordPress Landing Pages (<= 1.2.3)

Plugin: WordPress Landing Pages
Versions: <= 1.2.3
CVSS: 9.8/10
Correctif: 1.2.3

Téléversement de fichier arbitraire dans Complete Gallery Manager for WordPress | Galleries (<= 3.3.4)

Plugin: Complete Gallery Manager for WordPress | Galleries
Versions: <= 3.3.4
CVSS: 9.8/10
Correctif: 3.3.4

XSS (Cross-Site Scripting) dans Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress (<= 3.34)

Plugin: Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress
Versions: <= 3.34
CVSS: 6.1/10
Correctif: 3.35

XSS (Cross-Site Scripting) dans BackWPup – WordPress Backup & Restore Plugin (<= 3.0.13)

Plugin: BackWPup – WordPress Backup & Restore Plugin
Versions: <= 3.0.13
CVSS: 6.1/10
Correctif: 3.0.13

XSS (Cross-Site Scripting) dans Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress (<= 3.51)

Plugin: Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress
Versions: <= 3.51
CVSS: 6.1/10
Correctif: 3.52

CSRF (Cross-Site Request Forgery) dans WordPress Exit Strategy (<= 1.55)

Plugin: WordPress Exit Strategy
Versions: <= 1.55
CVSS: 4.3/10
Correctif: 1.59

CSRF (Cross-Site Request Forgery) dans WordPress Exit Box Lite (<= 1.06)

Plugin: WordPress Exit Box Lite
Versions: <= 1.06
CVSS: 4.3/10
Correctif: 1.10

Faille de sécurité dans WordPress Exit Strategy (<= 1.55)

Plugin: WordPress Exit Strategy
Versions: <= 1.55
CVSS: 5.3/10
Correctif: 1.59

Faille de sécurité dans WordPress Exit Box Lite (1.06 - 1.06)

Plugin: WordPress Exit Box Lite
Versions: 1.06 - 1.06
CVSS: 5.3/10
Correctif: 1.10

Injection SQL dans WORDPRESS VIDEO GALLERY (<= 2.1)

Plugin: WORDPRESS VIDEO GALLERY
Versions: <= 2.1
CVSS: 9.8/10
Correctif: 2.1

Inclusion de fichier distant (RFI), non authentifié, dans WordPress Gallery Plugin (<= 1.4)

Plugin: WordPress Gallery Plugin
Versions: <= 1.4
CVSS: 9.8/10
Correctif: Aucun

Injection SQL dans WordPress Poll (<= 34.05)

Plugin: WordPress Poll
Versions: <= 34.05
CVSS: 9.8/10
Correctif: 34.06

21 janv. 2013

Lire

2689 – 2700 sur 2722 articles