Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

ÉlevéeCVSS 8.8

CVE-2015-9395

Injection SQL, authentifié, dans Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin (<= 1.5.64)

Plugin: Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin
Versions: <= 1.5.64
CVSS: 8.8/10
Correctif: 1.5.64

Injection SQL dans Google Doc Embedder (<= 2.5.17)

Plugin: Google Doc Embedder
Versions: <= 2.5.17
CVSS: 9.8/10
Correctif: 2.5.17

XSS réfléchi dans Auto Thickbox Plus (<= 1.9)

Plugin: Auto Thickbox Plus
Versions: <= 1.9
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Websimon Tables (<= 1.3.4)

Plugin: Websimon Tables
Versions: <= 1.3.4
CVSS: 6.1/10
Correctif: Aucun

Injection SQL, authentifié, dans WP-Stats-Dashboard (<= 2.9.4)

Plugin: WP-Stats-Dashboard
Versions: <= 2.9.4
CVSS: 7.2/10
Correctif: Aucun

Injection SQL dans Double Opt-In for Download (<= 2.0.9)

Plugin: Double Opt-In for Download
Versions: <= 2.0.9
CVSS: 9.8/10
Correctif: 2.0.9

Injection SQL, authentifié, dans Watu Quiz (<= 2.6.7)

Plugin: Watu Quiz
Versions: <= 2.6.7
CVSS: 7.2/10
Correctif: 2.6.8

Téléversement de fichier arbitraire dans Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin (<= 1.5.59)

Plugin: Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin
Versions: <= 1.5.59
CVSS: 8.8/10
Correctif: 1.5.59

XSS réfléchi dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 2.2.5)

Plugin: User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
Versions: <= 2.2.5
CVSS: 6.1/10
Correctif: 2.2.5

11 nov. 2015

Lire