ÉlevéeCVSS 8.2CVE-2015-9339Téléversement de fichier arbitraire dans Iptanus File Upload (<= 2.7.1)
- Plugin
- Iptanus File Upload
- Versions
- <= 2.7.1
- CVSS
- 8.2/10
- Correctif
- 2.7.1
9 mai 2015
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
ÉlevéeCVSS 8.2
MoyenneCVSS 6.1CVE-2017-18553XSS (Cross-Site Scripting) dans Ad Buttons (<= 2.3.2)
- Plugin
- Ad Buttons
- Versions
- <= 2.3.2
- CVSS
- 6.1/10
- Correctif
- 2.3.2
8 mai 2015
Lire
MoyenneCVSS 4.8CVE-2015-20106XSS (Cross-Site Scripting) dans Affiliate Ads for cbAds.com (<= 1.20)
- Plugin
- Affiliate Ads for cbAds.com
- Versions
- <= 1.20
- CVSS
- 4.8/10
- Correctif
- 1.35
6 mai 2015
LireMoyenneCVSS 6.1
CVE-2015-3421XSS (Cross-Site Scripting) dans eShop (<= 6.3.12)
- Plugin
- eShop
- Versions
- <= 6.3.12
- CVSS
- 6.1/10
- Correctif
- 6.3.12
6 mai 2015
LireÉlevéeCVSS 8.8CVE-2015-20105XSS stocké dans Affiliate Ads for cbAds.com (<= 1.31)
- Plugin
- Affiliate Ads for cbAds.com
- Versions
- <= 1.31
- CVSS
- 8.8/10
- Correctif
- 1.31
6 mai 2015
LireMoyenneCVSS 6.1
CVE-2015-10107XSS réfléchi dans Simplr Registration Form Plus+ (<= 2.3.4)
- Plugin
- Simplr Registration Form Plus+
- Versions
- <= 2.3.4
- CVSS
- 6.1/10
- Correctif
- 2.3.5
6 mai 2015
LireÉlevéeCVSS 8.8
CVE-2015-9496Injection SQL dans Freshmail for WordPress (<= 1.6)
- Plugin
- Freshmail for WordPress
- Versions
- <= 1.6
- CVSS
- 8.8/10
- Correctif
- 1.6
6 mai 2015
Lire
MoyenneCVSS 4.3CVE-2015-10125CSRF (Cross-Site Request Forgery) dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 3.7.2)
- Plugin
- WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
- Versions
- <= 3.7.2
- CVSS
- 4.3/10
- Correctif
- 3.7.3
5 mai 2015
LireÉlevéeCVSS 7.5
CVE-2015-3634Faille de sécurité dans Slideshow (2.2.8 - 2.2.21)
- Plugin
- Slideshow
- Versions
- 2.2.8 - 2.2.21
- CVSS
- 7.5/10
- Correctif
- 2.2.22
2 mai 2015
Lire
ÉlevéeCVSS 8.8CVE-2015-9497XSS (Cross-Site Scripting) dans Ad Inserter – Ad Manager & AdSense Ads (<= 1.5.3)
- Plugin
- Ad Inserter – Ad Manager & AdSense Ads
- Versions
- <= 1.5.3
- CVSS
- 8.8/10
- Correctif
- 1.5.3
2 mai 2015
Lire
MoyenneCVSS 6.1CVE-2015-10117XSS réfléchi dans GF Windcave Free (<= 1.4.2)
- Plugin
- GF Windcave Free
- Versions
- <= 1.4.2
- CVSS
- 6.1/10
- Correctif
- 1.4.3
1 mai 2015
LireMoyenneCVSS 6.1
CVE-2015-3300XSS (Cross-Site Scripting) dans TheCartPress eCommerce Shopping Cart (<= 1.5.3.6)
- Plugin
- TheCartPress eCommerce Shopping Cart
- Versions
- <= 1.5.3.6
- CVSS
- 6.1/10
- Correctif
- Aucun
29 avr. 2015
Lire30925 – 30936 sur 31844 articles