ÉlevéeCVSS 8.6
CVE-2015-4694Traversée de répertoire dans Zip Attachments (<= 1.5)
- Plugin
- Zip Attachments
- Versions
- <= 1.5
- CVSS
- 8.6/10
- Correctif
- 1.5.1
12 juin 2015
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8
CVE-2015-9480Inclusion de fichier local (LFI), non authentifié, dans robotcpa (<= 5)
- Plugin
- robotcpa
- Versions
- <= 5
- CVSS
- 9.8/10
- Correctif
- Aucun
10 juin 2015
Lire
MoyenneCVSS 5.3CVE-2015-5065Lecture de fichier arbitraire dans PayPal Currency Converter BASIC for WooCommerce (<= 1.3)
- Plugin
- PayPal Currency Converter BASIC for WooCommerce
- Versions
- <= 1.3
- CVSS
- 5.3/10
- Correctif
- 1.4
10 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-4455Téléversement de fichier arbitraire dans Aviary Image Editor Add-on For Gravity Forms (<= 3.0 (Beta r7))
- Plugin
- Aviary Image Editor Add-on For Gravity Forms
- Versions
- <= 3.0 (Beta r7)
- CVSS
- 9.8/10
- Correctif
- Aucun
9 juin 2015
LireMoyenneCVSS 5.3
CVE-2015-4617Traversée de répertoire dans Easy2Map Photos (<= 1.0.9)
- Plugin
- Easy2Map Photos
- Versions
- <= 1.0.9
- CVSS
- 5.3/10
- Correctif
- 1.1.0
8 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-4614Injection SQL dans Easy2Map (<= 1.2.5)
- Plugin
- Easy2Map
- Versions
- <= 1.2.5
- CVSS
- 9.8/10
- Correctif
- 1.2.5
8 juin 2015
LireMoyenneCVSS 6.5
CVE-2015-4616Traversée de répertoire dans Easy2Map (<= 1.2.5)
- Plugin
- Easy2Map
- Versions
- <= 1.2.5
- CVSS
- 6.5/10
- Correctif
- 1.2.5
8 juin 2015
Lire
CritiqueCVSS 9.8CVE-2015-9315Injection SQL dans NewStatPress (<= 1.0.0)
- Plugin
- NewStatPress
- Versions
- <= 1.0.0
- CVSS
- 9.8/10
- Correctif
- 1.0.1
8 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-4615Injection SQL dans Easy2Map Photos (<= 1.0.9)
- Plugin
- Easy2Map Photos
- Versions
- <= 1.0.9
- CVSS
- 9.8/10
- Correctif
- 1.1.0
8 juin 2015
LireMoyenneCVSS 6.1
CVE-2015-4010XSS (Cross-Site Scripting) dans Encrypted Contact Form (<= 1.1)
- Plugin
- Encrypted Contact Form
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- 1.1
8 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-4414Traversée de répertoire dans SE HTML5 Album Audio Player (<= 1.1.0)
- Plugin
- SE HTML5 Album Audio Player
- Versions
- <= 1.1.0
- CVSS
- 9.8/10
- Correctif
- Aucun
6 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-4153Inclusion de fichier local (LFI) dans ZM Ajax Login & Register (<= 1.1.0)
- Plugin
- ZM Ajax Login & Register
- Versions
- <= 1.1.0
- CVSS
- 9.8/10
- Correctif
- 1.1.0
5 juin 2015
Lire30901 – 30912 sur 31874 articles