CritiqueCVSS 9.8CVE-2016-1000217Injection SQL dans Zotpress (<= 6.1.3)
- Plugin
- Zotpress
- Versions
- <= 6.1.3
- CVSS
- 9.8/10
- Correctif
- 6.1.3
6 oct. 2016
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
CritiqueCVSS 9.8
MoyenneCVSS 6.1CVE-2016-10877XSS (Cross-Site Scripting) dans WP Editor (<= 1.2.6.3)
- Plugin
- WP Editor
- Versions
- <= 1.2.6.3
- CVSS
- 6.1/10
- Correctif
- 1.2.6.3
5 oct. 2016
LireMoyenneCVSS 6.1
CVE-2016-10881XSS (Cross-Site Scripting) dans Google Doc Embedder (<= 2.6.2)
- Plugin
- Google Doc Embedder
- Versions
- <= 2.6.2
- CVSS
- 6.1/10
- Correctif
- 2.6.2
27 sept. 2016
LireÉlevéeCVSS 8.8
CVE-2016-10882CSRF (Cross-Site Request Forgery) dans Google Doc Embedder (<= 2.6.1)
- Plugin
- Google Doc Embedder
- Versions
- <= 2.6.1
- CVSS
- 8.8/10
- Correctif
- 2.6.2
27 sept. 2016
LireMoyenneCVSS 6.1
CVE-2016-10880XSS (Cross-Site Scripting) dans Google Doc Embedder (<= 2.6.1)
- Plugin
- Google Doc Embedder
- Versions
- <= 2.6.1
- CVSS
- 6.1/10
- Correctif
- 2.6.1
22 sept. 2016
LireÉlevéeCVSS 7.5
CVE-2016-10930Défaut de contrôle d'accès dans WP Support Plus Responsive Ticket System (<= 7.1.0)
- Plugin
- WP Support Plus Responsive Ticket System
- Versions
- <= 7.1.0
- CVSS
- 7.5/10
- Correctif
- 7.1.0
20 sept. 2016
Lire
ÉlevéeCVSS 8.8CVE-2016-10941XSS (Cross-Site Scripting) dans Podlove Podcast Publisher (<= 2.3.16)
- Plugin
- Podlove Podcast Publisher
- Versions
- <= 2.3.16
- CVSS
- 8.8/10
- Correctif
- 2.3.16
16 sept. 2016
Lire
ÉlevéeCVSS 8.8CVE-2016-10884CSRF (Cross-Site Request Forgery) dans Simple Membership (<= 3.3.2)
- Plugin
- Simple Membership
- Versions
- <= 3.3.2
- CVSS
- 8.8/10
- Correctif
- 3.3.3
16 sept. 2016
Lire
MoyenneCVSS 6.4CVE-2019-15110XSS stocké dans WP Frontend Profile (<= 0.2.1)
- Plugin
- WP Frontend Profile
- Versions
- <= 0.2.1
- CVSS
- 6.4/10
- Correctif
- 0.2.2
14 sept. 2016
LireCritiqueCVSS 9.8CVE-2019-15111Élévation de privilèges dans WP Frontend Profile (<= 0.2.1)
- Plugin
- WP Frontend Profile
- Versions
- <= 0.2.1
- CVSS
- 9.8/10
- Correctif
- 0.2.2
14 sept. 2016
Lire
ÉlevéeCVSS 8.8CVE-2016-10915CSRF (Cross-Site Request Forgery) dans Smart Popup by Supsystic (<= 1.7.9)
- Plugin
- Smart Popup by Supsystic
- Versions
- <= 1.7.9
- CVSS
- 8.8/10
- Correctif
- 1.7.9
7 sept. 2016
LireMoyenneCVSS 6.1
CVE-2016-1000139XSS réfléchi dans Infusionsoft Gravity Forms Add-on (<= 1.5.12)
- Plugin
- Infusionsoft Gravity Forms Add-on
- Versions
- <= 1.5.12
- CVSS
- 6.1/10
- Correctif
- 1.5.12
2 sept. 2016
Lire30529 – 30540 sur 31874 articles