ÉlevéeCVSS 8.8CVE-2015-9233CSRF (Cross-Site Request Forgery) dans CP Contact Form with PayPal (<= 1.1.6)
- Plugin
- CP Contact Form with PayPal
- Versions
- <= 1.1.6
- CVSS
- 8.8/10
- Correctif
- 1.1.6
9 juil. 2015
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8CritiqueCVSS 9.8
CVE-2015-1000000Téléversement de fichier arbitraire dans MailCWP (<= 1.100)
- Plugin
- MailCWP
- Versions
- <= 1.100
- CVSS
- 9.8/10
- Correctif
- 1.110
9 juil. 2015
LireÉlevéeCVSS 7.2CVE-2015-9234Injection SQL dans CP Contact Form with PayPal (<= 1.1.6)
- Plugin
- CP Contact Form with PayPal
- Versions
- <= 1.1.6
- CVSS
- 7.2/10
- Correctif
- 1.1.6
9 juil. 2015
LireÉlevéeCVSS 7.2
CVE-2015-9458Injection SQL dans SEO SearchTerms Tagging 2 (<= 1.535)
- Plugin
- SEO SearchTerms Tagging 2
- Versions
- <= 1.535
- CVSS
- 7.2/10
- Correctif
- Aucun
8 juil. 2015
Lire
MoyenneCVSS 6.5CVE-2015-9456Faille de sécurité dans Child Theme Creator by Orbisius (<= 1.2.8)
- Plugin
- Child Theme Creator by Orbisius
- Versions
- <= 1.2.8
- CVSS
- 6.5/10
- Correctif
- 1.2.8
8 juil. 2015
LireÉlevéeCVSS 7.5
CVE-2015-5472Traversée de répertoire dans IBS Mappro (<= 0.6)
- Plugin
- IBS Mappro
- Versions
- <= 0.6
- CVSS
- 7.5/10
- Correctif
- 1.0
8 juil. 2015
Lire
MoyenneCVSS 6.1CVE-2015-5481XSS réfléchi dans GD bbPress Attachments (<= 2.3)
- Plugin
- GD bbPress Attachments
- Versions
- <= 2.3
- CVSS
- 6.1/10
- Correctif
- 2.3
8 juil. 2015
LireMoyenneCVSS 5.3
CVE-2015-5471Traversée de répertoire dans Swim Team (<= 1.44.1077)
- Plugin
- Swim Team
- Versions
- <= 1.44.1077
- CVSS
- 5.3/10
- Correctif
- 1.45.1085
8 juil. 2015
LireMoyenneCVSS 6.1
CVE-2015-9459XSS réfléchi dans SEO SearchTerms Tagging 2 (<= 1.535)
- Plugin
- SEO SearchTerms Tagging 2
- Versions
- <= 1.535
- CVSS
- 6.1/10
- Correctif
- Aucun
8 juil. 2015
Lire
ÉlevéeCVSS 7.2CVE-2015-9457Injection SQL dans PrettyLinks – Affiliate Links, Link Branding, Link Tracking, Marketing and Stripe Payments Plugin (<= 1.6.8)
- Plugin
- PrettyLinks – Affiliate Links, Link Branding, Link Tracking, Marketing and Stripe Payments Plugin
- Versions
- <= 1.6.8
- CVSS
- 7.2/10
- Correctif
- 1.6.8
8 juil. 2015
LireÉlevéeCVSS 7.2
CVE-2015-9461Injection SQL dans Awesome Filterable Portfolio (<= 1.9)
- Plugin
- Awesome Filterable Portfolio
- Versions
- <= 1.9
- CVSS
- 7.2/10
- Correctif
- 1.9
7 juil. 2015
Lire
CritiqueCVSS 9.8CVE-2015-9313Injection SQL dans NewStatPress (<= 1.0.6)
- Plugin
- NewStatPress
- Versions
- <= 1.0.6
- CVSS
- 9.8/10
- Correctif
- 1.0.6
7 juil. 2015
Lire30853 – 30864 sur 31874 articles