ÉlevéeCVSS 8.8
CVE-2015-4066Injection SQL dans GigPress (<= 2.3.9)
- Plugin
- GigPress
- Versions
- <= 2.3.9
- CVSS
- 8.8/10
- Correctif
- 2.3.9
26 mai 2015
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8CVE-2015-4089CSRF (Cross-Site Request Forgery) dans WP Fastest Cache – WordPress Cache Plugin (<= 0.8.3.5)
- Plugin
- WP Fastest Cache – WordPress Cache Plugin
- Versions
- <= 0.8.3.5
- CVSS
- 8.8/10
- Correctif
- 0.8.3.5
26 mai 2015
LireÉlevéeCVSS 8.8
CVE-2015-4064Injection SQL, authentifié, dans WordPress Landing Pages (<= 1.8.5)
- Plugin
- WordPress Landing Pages
- Versions
- <= 1.8.5
- CVSS
- 8.8/10
- Correctif
- 1.8.5
25 mai 2015
Lire
MoyenneCVSS 6.1CVE-2015-10131XSS réfléchi dans TFO Graphviz (<= 1.9)
- Plugin
- TFO Graphviz
- Versions
- <= 1.9
- CVSS
- 6.1/10
- Correctif
- 1.10
25 mai 2015
Lire
ÉlevéeCVSS 8.8CVE-2015-4062Injection SQL, authentifié, dans NewStatPress (<= 0.9.8)
- Plugin
- NewStatPress
- Versions
- <= 0.9.8
- CVSS
- 8.8/10
- Correctif
- 0.9.9
25 mai 2015
LireMoyenneCVSS 5.4CVE-2015-4063XSS (Cross-Site Scripting), authentifié, dans NewStatPress (<= 0.9.8)
- Plugin
- NewStatPress
- Versions
- <= 0.9.8
- CVSS
- 5.4/10
- Correctif
- 0.9.9
25 mai 2015
LireMoyenneCVSS 6.5
CVE-2015-4065XSS (Cross-Site Scripting) dans WordPress Landing Pages (<= 1.8.5)
- Plugin
- WordPress Landing Pages
- Versions
- <= 1.8.5
- CVSS
- 6.5/10
- Correctif
- 1.8.5
25 mai 2015
LireÉlevéeCVSS 7.2
CVE-2015-4084XSS stocké dans Free counter (<= 1.1)
- Plugin
- Free counter
- Versions
- <= 1.1
- CVSS
- 7.2/10
- Correctif
- 1.2
25 mai 2015
Lire
MoyenneCVSS 6.1CVE-2015-9300XSS (Cross-Site Scripting) dans Events Manager – Calendar, Bookings, Tickets, and more! (<= 5.5.7)
- Plugin
- Events Manager – Calendar, Bookings, Tickets, and more!
- Versions
- <= 5.5.7
- CVSS
- 6.1/10
- Correctif
- 5.5.7
23 mai 2015
Lire
MoyenneCVSS 6.1CVE-2015-4127XSS stocké dans Church Admin (<= 0.810)
- Plugin
- Church Admin
- Versions
- <= 0.810
- CVSS
- 6.1/10
- Correctif
- 0.810
22 mai 2015
LireÉlevéeCVSS 7.2
CVE-2015-3173Exécution de code à distance (RCE), authentifié, dans Custom Content Type Manager (<= 0.9.8.5)
- Plugin
- Custom Content Type Manager
- Versions
- <= 0.9.8.5
- CVSS
- 7.2/10
- Correctif
- 0.9.8.6
21 mai 2015
LireMoyenneCVSS 5.4
CVE-2015-4039XSS (Cross-Site Scripting) dans WP Membership (<= 1.2.3)
- Plugin
- WP Membership
- Versions
- <= 1.2.3
- CVSS
- 5.4/10
- Correctif
- Aucun
21 mai 2015
Lire30925 – 30936 sur 31874 articles