Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31940

Vulnérabilités (CVE)

1

Guides publiés

235

Publiés ce mois-ci

Filtre par plugin

ÉlevéeCVSS 8.8

CVE-2015-9402

Téléversement de fichier arbitraire dans Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin (<= 1.5.59)

Plugin: Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin
Versions: <= 1.5.59
CVSS: 8.8/10
Correctif: 1.5.59

MoyenneCVSS 6.1

CVE-2015-9328

XSS réfléchi dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 2.2.5)

Plugin: User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
Versions: <= 2.2.5
CVSS: 6.1/10
Correctif: 2.2.5

WP Fastest Cache – WordPress Cache Plugin

CritiqueCVSS 9.8

CVE-2015-9316

Injection SQL dans WP Fastest Cache – WordPress Cache Plugin (<= 0.8.4.9)

Plugin: WP Fastest Cache – WordPress Cache Plugin
Versions: <= 0.8.4.9
CVSS: 9.8/10
Correctif: 0.8.4.9

ÉlevéeCVSS 8.8

CVE-2016-10978

CSRF (Cross-Site Request Forgery) dans Tag Miner (Automatic Tag Extraction) (<= 1.1.5)

Plugin: Tag Miner (Automatic Tag Extraction)
Versions: <= 1.1.5
CVSS: 8.8/10
Correctif: 1.1.5

MoyenneCVSS 6.1

CVE-2016-10979

XSS (Cross-Site Scripting) dans Tag Miner (Automatic Tag Extraction) (<= 1.1.5)

Plugin: Tag Miner (Automatic Tag Extraction)
Versions: <= 1.1.5
CVSS: 6.1/10
Correctif: 1.1.5

MoyenneCVSS 6.1

CVE-2015-9403

XSS réfléchi dans neuvoo-jobroll (<= 2.0)

Plugin: neuvoo-jobroll
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2015-9404

XSS réfléchi dans neuvoo-jobroll (<= 2.0)

Plugin: neuvoo-jobroll
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

Gwolle Guestbook

CritiqueCVSS 9.0

CVE-2015-8351

Inclusion de fichier distant (RFI) dans Gwolle Guestbook (<= 1.5.4)

Plugin: Gwolle Guestbook
Versions: <= 1.5.4
CVSS: 9.0/10
Correctif: 1.5.4

MoyenneCVSS 6.1

CVE-2015-8350

XSS (Cross-Site Scripting) dans WordPress Calls to Action (<= 2.5.1)

Plugin: WordPress Calls to Action
Versions: <= 2.5.1
CVSS: 6.1/10
Correctif: 2.5.1

Iptanus File Upload

CritiqueCVSS 9.8

CVE-2015-9341

Téléversement de fichier arbitraire dans Iptanus File Upload (<= 3.4.1)

Plugin: Iptanus File Upload
Versions: <= 3.4.1
CVSS: 9.8/10
Correctif: 3.4.1

ÉlevéeCVSS 8.8

CVE-2017-14530

XSS stocké dans Crony Cronjob Manager (<= 0.4.7)

Plugin: Crony Cronjob Manager
Versions: <= 0.4.7
CVSS: 8.8/10
Correctif: 0.4.7

Visitors Online by BestWebSoft

CritiqueCVSS 9.8

CVE-2015-9325

Injection SQL dans Visitors Online by BestWebSoft (<= 0.3)

Plugin: Visitors Online by BestWebSoft
Versions: <= 0.3
CVSS: 9.8/10
Correctif: 0.4

30769 – 30780 sur 31939 articles