CritiqueCVSS 9.8
CVE-2015-5682Téléversement de fichier arbitraire dans Powerplay Gallery (<= 3.3)
- Plugin
- Powerplay Gallery
- Versions
- <= 3.3
- CVSS
- 9.8/10
- Correctif
- Aucun
1 juil. 2015
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
ÉlevéeCVSS 7.2CVE-2015-9314XSS stocké dans NewStatPress (<= 1.0.3)
- Plugin
- NewStatPress
- Versions
- <= 1.0.3
- CVSS
- 7.2/10
- Correctif
- 1.0.4
30 juin 2015
Lire
MoyenneCVSS 6.1CVE-2015-5057XSS (Cross-Site Scripting) dans Broken Link Checker (<= 1.10.9)
- Plugin
- Broken Link Checker
- Versions
- <= 1.10.9
- CVSS
- 6.1/10
- Correctif
- 1.10.9
29 juin 2015
Lire
ÉlevéeCVSS 8.8CVE-2015-9343CSRF (Cross-Site Request Forgery) dans WP Rollback – Rollback Plugins and Themes (<= 1.2.3)
- Plugin
- WP Rollback – Rollback Plugins and Themes
- Versions
- <= 1.2.3
- CVSS
- 8.8/10
- Correctif
- 1.2.3
28 juin 2015
LireMoyenneCVSS 6.1CVE-2015-9342XSS (Cross-Site Scripting) dans WP Rollback – Rollback Plugins and Themes (<= 1.2.3)
- Plugin
- WP Rollback – Rollback Plugins and Themes
- Versions
- <= 1.2.3
- CVSS
- 6.1/10
- Correctif
- 1.2.3
28 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-5599Injection SQL dans Powerplay Gallery (<= 3.3)
- Plugin
- Powerplay Gallery
- Versions
- <= 3.3
- CVSS
- 9.8/10
- Correctif
- Aucun
27 juin 2015
LireÉlevéeCVSS 7.5
CVE-2015-4704Traversée de répertoire dans download-zip-attachments (<= 1.0)
- Plugin
- download-zip-attachments
- Versions
- <= 1.0
- CVSS
- 7.5/10
- Correctif
- Aucun
26 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-9334Injection SQL, non authentifié, dans Email Newsletter (<= 20.15)
- Plugin
- Email Newsletter
- Versions
- <= 20.15
- CVSS
- 9.8/10
- Correctif
- Aucun
25 juin 2015
LireMoyenneCVSS 6.1CVE-2015-9311XSS réfléchi dans NewStatPress (<= 1.0.6)
- Plugin
- NewStatPress
- Versions
- <= 1.0.6
- CVSS
- 6.1/10
- Correctif
- 1.0.7
25 juin 2015
LireMoyenneCVSS 6.1
CVE-2015-4557XSS réfléchi dans Nextend Twitter Connect (<= 1.5.1)
- Plugin
- Nextend Twitter Connect
- Versions
- <= 1.5.1
- CVSS
- 6.1/10
- Correctif
- 1.5.2
24 juin 2015
Lire
MoyenneCVSS 6.1CVE-2015-4413XSS réfléchi dans Nextend Social Login and Register (<= 1.5.6)
- Plugin
- Nextend Social Login and Register
- Versions
- <= 1.5.6
- CVSS
- 6.1/10
- Correctif
- 1.5.6
24 juin 2015
LireÉlevéeCVSS 8.8
CVE-2015-9443XSS (Cross-Site Scripting) dans WP Accurate Form Data (<= 1.2)
- Plugin
- WP Accurate Form Data
- Versions
- <= 1.2
- CVSS
- 8.8/10
- Correctif
- Aucun
21 juin 2015
Lire30853 – 30864 sur 31844 articles