Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31940

Vulnérabilités (CVE)

1

Guides publiés

235

Publiés ce mois-ci

Filtre par plugin

Zedna eBook download

ÉlevéeCVSS 7.5

CVE-2016-10924

Traversée de répertoire dans Zedna eBook download (<= 1.2)

Plugin: Zedna eBook download
Versions: <= 1.2
CVSS: 7.5/10
Correctif: 1.2

MoyenneCVSS 6.1

CVE-2016-1160

XSS (Cross-Site Scripting), non authentifié, dans WP Favorite Posts (<= 1.6.5)

Plugin: WP Favorite Posts
Versions: <= 1.6.5
CVSS: 6.1/10
Correctif: 1.6.6

Music Store – WordPress eCommerce

MoyenneCVSS 6.1

CVE-2016-10992

XSS (Cross-Site Scripting) dans Music Store – WordPress eCommerce (<= 1.0.41)

Plugin: Music Store – WordPress eCommerce
Versions: <= 1.0.41
CVSS: 6.1/10
Correctif: 1.0.43

ÉlevéeCVSS 7.5

CVE-2016-10991

Inclusion de fichier local (LFI) dans IMDB Profile Widget (<= 1.0.9)

Plugin: IMDB Profile Widget
Versions: <= 1.0.9
CVSS: 7.5/10
Correctif: 1.0.9

MoyenneCVSS 6.1

CVE-2016-10998

XSS (Cross-Site Scripting) dans Ocim MP3 (<= *)

Plugin: Ocim MP3
Versions: <= *
CVSS: 6.1/10
Correctif: Aucun

Shibboleth

MoyenneCVSS 6.1

CVE-2017-14313

XSS réfléchi dans Shibboleth (<= 1.6)

Plugin: Shibboleth
Versions: <= 1.6
CVSS: 6.1/10
Correctif: 1.7

MoyenneCVSS 6.1

CVE-2016-1000133

XSS réfléchi dans Forget About Shortcode Buttons (<= 1.1.1)

Plugin: Forget About Shortcode Buttons
Versions: <= 1.1.1
CVSS: 6.1/10
Correctif: 1.1.2

MoyenneCVSS 6.1

CVE-2016-10999

XSS réfléchi dans Goodnews – Responsive WordPress News/Magazine | News / Editorial (<= 5.11.1)

Plugin: Goodnews – Responsive WordPress News/Magazine | News / Editorial
Versions: <= 5.11.1
CVSS: 6.1/10
Correctif: Aucun

Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export

CritiqueCVSS 9.8

CVE-2016-11000

Injection SQL dans Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export (<= 1.1)

Plugin: Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export
Versions: <= 1.1
CVSS: 9.8/10
Correctif: 1.2

All-In-One Security (AIOS) – Security and Firewall

MoyenneCVSS 6.1

CVE-2016-10867

XSS (Cross-Site Scripting) dans All-In-One Security (AIOS) – Security and Firewall (<= 4.0.6)

Plugin: All-In-One Security (AIOS) – Security and Firewall
Versions: <= 4.0.6
CVSS: 6.1/10
Correctif: 4.0.6

All-In-One Security (AIOS) – Security and Firewall

MoyenneCVSS 6.1

CVE-2016-10868

XSS (Cross-Site Scripting) dans All-In-One Security (AIOS) – Security and Firewall (<= 4.0.5)

Plugin: All-In-One Security (AIOS) – Security and Firewall
Versions: <= 4.0.5
CVSS: 6.1/10
Correctif: 4.0.5

ÉlevéeCVSS 8.8

CVE-2016-11003

Divulgation d'informations dans Bloom Email Opt-In (<= 1.1.0)

Plugin: Bloom Email Opt-In
Versions: <= 1.1.0
CVSS: 8.8/10
Correctif: 1.1.1

30697 – 30708 sur 31939 articles