Commencer
ÉlevéeCVSS 8.8
CVE-2015-9400Injection SQL dans WordPress Meta Robots (<= 2.1)
- Plugin
- WordPress Meta Robots
- Versions
- <= 2.1
- CVSS
- 8.8/10
- Correctif
- Aucun
25 août 2015
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 203
Vulnérabilités (CVE)
13
Guides publiés
77
Publiés ce mois-ci
Filtre par plugin
wordpres
MoyenneCVSS 6.1CVE-2015-9306XSS (Cross-Site Scripting) dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 3.8.1)
- Plugin
- WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
- Versions
- <= 3.8.1
- CVSS
- 6.1/10
- Correctif
- 3.8.1
18 août 2015
LireMoyenneCVSS 4.8
CVE-2015-9439XSS (Cross-Site Scripting), authentifié, dans WordPress Share Buttons Plugin – AddThis (<= 5.0.13)
- Plugin
- WordPress Share Buttons Plugin – AddThis
- Versions
- <= 5.0.13
- CVSS
- 4.8/10
- Correctif
- 5.0.13
11 août 2015
LireÉlevéeCVSS 7.5
CVE-2015-9269Faille de sécurité dans WordPress Mobile Pack – Mobile Plugin for Progressive Web Apps & Hybrid Mobile Apps (<= 2.1.3)
- Plugin
- WordPress Mobile Pack – Mobile Plugin for Progressive Web Apps & Hybrid Mobile Apps
- Versions
- <= 2.1.3
- CVSS
- 7.5/10
- Correctif
- 2.1.3
18 juil. 2015
Lire
CritiqueCVSS 9.8CVE-2015-9452Injection SQL dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 4.6.1)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 4.6.1
- CVSS
- 9.8/10
- Correctif
- 4.6.1
16 juil. 2015
Lire
ÉlevéeCVSS 8.8CVE-2015-9465Injection SQL, authentifié, dans YASR – Yet Another Star Rating Plugin for WordPress (<= 0.9.1)
- Plugin
- YASR – Yet Another Star Rating Plugin for WordPress
- Versions
- <= 0.9.1
- CVSS
- 8.8/10
- Correctif
- 0.9.1
6 juil. 2015
LireMoyenneCVSS 6.1
CVE-2015-10090XSS (Cross-Site Scripting) dans WordPress Landing Pages (<= 1.8.7)
- Plugin
- WordPress Landing Pages
- Versions
- <= 1.8.7
- CVSS
- 6.1/10
- Correctif
- 1.8.8
15 juin 2015
LireÉlevéeCVSS 7.5
CVE-2015-4703Traversée de répertoire dans WordPress Renaming Tool by Vlajo (<= 1.0)
- Plugin
- WordPress Renaming Tool by Vlajo
- Versions
- <= 1.0
- CVSS
- 7.5/10
- Correctif
- Aucun
12 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-9471Téléversement de fichier arbitraire dans ZoomSounds - WordPress Wave Audio Player with Playlist (<= 3.0)
- Plugin
- ZoomSounds - WordPress Wave Audio Player with Playlist
- Versions
- <= 3.0
- CVSS
- 9.8/10
- Correctif
- 3.0
1 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-2090Injection SQL dans WordPress Survey & Poll – Quiz, Survey and Poll Plugin for WordPress (<= 1.2)
- Plugin
- WordPress Survey & Poll – Quiz, Survey and Poll Plugin for WordPress
- Versions
- <= 1.2
- CVSS
- 9.8/10
- Correctif
- 1.2
28 mai 2015
Lire
ÉlevéeCVSS 8.8CVE-2015-4089CSRF (Cross-Site Request Forgery) dans WP Fastest Cache – WordPress Cache Plugin (<= 0.8.3.5)
- Plugin
- WP Fastest Cache – WordPress Cache Plugin
- Versions
- <= 0.8.3.5
- CVSS
- 8.8/10
- Correctif
- 0.8.3.5
26 mai 2015
LireÉlevéeCVSS 8.8
CVE-2015-4064Injection SQL, authentifié, dans WordPress Landing Pages (<= 1.8.5)
- Plugin
- WordPress Landing Pages
- Versions
- <= 1.8.5
- CVSS
- 8.8/10
- Correctif
- 1.8.5
25 mai 2015
Lire2737 – 2748 sur 2837 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement