Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31881

Vulnérabilités (CVE)

Guides publiés

176

Publiés ce mois-ci

Filtre par plugin

Effacer

CritiqueCVSS 9.8

CVE-2017-14125

Injection SQL dans Gallery – Image and Video Gallery with Thumbnails (<= 1.2.1)

Plugin: Gallery – Image and Video Gallery with Thumbnails
Versions: <= 1.2.1
CVSS: 9.8/10
Correctif: 1.2.1

Contournement d'authentification dans Student Result or Employee Database (<= 1.6.3)

Plugin: Student Result or Employee Database
Versions: <= 1.6.3
CVSS: 9.8/10
Correctif: 1.6.4

Traversée de répertoire dans Smush – Image Optimization, Compression, Lazy Load, WebP & CDN (<= 2.7.5)

Plugin: Smush – Image Optimization, Compression, Lazy Load, WebP & CDN
Versions: <= 2.7.5
CVSS: 5.3/10
Correctif: 2.7.6

XSS réfléchi dans 2kb Amazon Affiliates Store (<= 2.1.1)

Plugin: 2kb Amazon Affiliates Store
Versions: <= 2.1.1
CVSS: 6.1/10
Correctif: 2.1.1

Injection d'objet PHP dans Post Pay Counter (<= 2.731)

Plugin: Post Pay Counter
Versions: <= 2.731
CVSS: 9.8/10
Correctif: 2.731

Faille de sécurité dans Post Pay Counter (<= 2.731)

Plugin: Post Pay Counter
Versions: <= 2.731
CVSS: 7.5/10
Correctif: 2.731

Faille de sécurité, non authentifié, dans BackWPup – WordPress Backup & Restore Plugin (<= 3.4.2)

Plugin: BackWPup – WordPress Backup & Restore Plugin
Versions: <= 3.4.2
CVSS: 7.5/10
Correctif: 3.4.2

XSS (Cross-Site Scripting) dans MC4WP: Mailchimp for WordPress (<= 4.1.7)

Plugin: MC4WP: Mailchimp for WordPress
Versions: <= 4.1.7
CVSS: 6.1/10
Correctif: 4.1.8

XSS (Cross-Site Scripting) dans Participants Database (<= 1.7.5.9)

Plugin: Participants Database
Versions: <= 1.7.5.9
CVSS: 6.1/10
Correctif: 1.7.5.10

XSS (Cross-Site Scripting) dans SmokeSignal (<= 1.2.6)

Plugin: SmokeSignal
Versions: <= 1.2.6
CVSS: 6.1/10
Correctif: 1.2.7

CSRF (Cross-Site Request Forgery) dans Jayj Quicktag (<= 1.3.2)

Plugin: Jayj Quicktag
Versions: <= 1.3.2
CVSS: 8.8/10
Correctif: 1.3.2

XSS réfléchi dans JetBackup – Backup, Restore & Migrate (<= 1.1.46)

Plugin: JetBackup – Backup, Restore & Migrate
Versions: <= 1.1.46
CVSS: 6.1/10
Correctif: 1.1.47

24 août 2017

Lire

30289 – 30300 sur 31880 articles