ÉlevéeCVSS 8.8CVE-2016-11085XSS stocké dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 4.7.9)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 4.7.9
- CVSS
- 8.8/10
- Correctif
- 4.7.9
15 déc. 2016
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
ÉlevéeCVSS 8.8
ÉlevéeCVSS 8.8CVE-2016-10942Injection SQL dans Podlove Podcast Publisher (<= 2.3.16)
- Plugin
- Podlove Podcast Publisher
- Versions
- <= 2.3.16
- CVSS
- 8.8/10
- Correctif
- 2.3.16
14 déc. 2016
Lire
MoyenneCVSS 6.1CVE-2016-10871XSS réfléchi dans MC4WP: Mailchimp for WordPress (<= 4.0.11)
- Plugin
- MC4WP: Mailchimp for WordPress
- Versions
- <= 4.0.11
- CVSS
- 6.1/10
- Correctif
- 4.0.11
13 déc. 2016
LireCritiqueCVSS 9.8
CVE-2016-15033Téléversement de fichier arbitraire dans Delete All Comments (<= 2.0)
- Plugin
- Delete All Comments
- Versions
- <= 2.0
- CVSS
- 9.8/10
- Correctif
- Aucun
10 déc. 2016
Lire
MoyenneCVSS 6.1CVE-2016-10736XSS réfléchi dans Hubbub Lite – Fast, free social sharing and follow buttons (<= 1.2.5)
- Plugin
- Hubbub Lite – Fast, free social sharing and follow buttons
- Versions
- <= 1.2.5
- CVSS
- 6.1/10
- Correctif
- 1.2.6
9 déc. 2016
Lire
ÉlevéeCVSS 8.8CVE-2016-10944CSRF (Cross-Site Request Forgery) dans Multisite Post Duplicator (<= 1.7.6)
- Plugin
- Multisite Post Duplicator
- Versions
- <= 1.7.6
- CVSS
- 8.8/10
- Correctif
- Aucun
9 déc. 2016
Lire
ÉlevéeCVSS 8.3CVE-2016-10926Faille de sécurité dans Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization (<= 4.5.8)
- Plugin
- Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization
- Versions
- <= 4.5.8
- CVSS
- 8.3/10
- Correctif
- 4.5.9
8 déc. 2016
Lire
MoyenneCVSS 5.5CVE-2016-10112XSS stocké, authentifié, dans WooCommerce (<= 2.6.9)
- Plugin
- WooCommerce
- Versions
- <= 2.6.9
- CVSS
- 5.5/10
- Correctif
- 2.6.9
7 déc. 2016
Lire
MoyenneCVSS 6.1CVE-2017-2243XSS (Cross-Site Scripting) dans Responsive Lightbox & Gallery (<= 1.7.1)
- Plugin
- Responsive Lightbox & Gallery
- Versions
- <= 1.7.1
- CVSS
- 6.1/10
- Correctif
- 1.7.2
1 déc. 2016
LireCritiqueCVSS 9.8
CVE-2015-1000013Téléversement de fichier arbitraire dans Csv2WPeC Coupon (<= 1.1)
- Plugin
- Csv2WPeC Coupon
- Versions
- <= 1.1
- CVSS
- 9.8/10
- Correctif
- Aucun
23 nov. 2016
LireCritiqueCVSS 9.8
CVE-2016-10904Injection SQL dans Olimometer (<= 2.57)
- Plugin
- Olimometer
- Versions
- <= 2.57
- CVSS
- 9.8/10
- Correctif
- 2.57
22 nov. 2016
LireÉlevéeCVSS 8.8
CVE-2016-10946CSRF (Cross-Site Request Forgery) dans Wp-D3 (<= 2.4.1)
- Plugin
- Wp-D3
- Versions
- <= 2.4.1
- CVSS
- 8.8/10
- Correctif
- 2.4.1
21 nov. 2016
Lire30493 – 30504 sur 31874 articles