ÉlevéeCVSS 7.5
CVE-2015-5469Traversée de répertoire dans MDC YouTube Downloader (<= 2.1.1)
- Plugin
- MDC YouTube Downloader
- Versions
- <= 2.1.1
- CVSS
- 7.5/10
- Correctif
- 2.1.1
2 juil. 2015
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31933
Vulnérabilités (CVE)
1
Guides publiés
228
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8CVE-2015-9340Téléversement de fichier arbitraire dans Iptanus File Upload (<= 3.0.0)
- Plugin
- Iptanus File Upload
- Versions
- <= 3.0.0
- CVSS
- 9.8/10
- Correctif
- 3.0.0
2 juil. 2015
LireCritiqueCVSS 9.8
CVE-2015-5681Téléversement de fichier arbitraire dans Powerplay Gallery (<= 3.3)
- Plugin
- Powerplay Gallery
- Versions
- <= 3.3
- CVSS
- 9.8/10
- Correctif
- Aucun
1 juil. 2015
LireCritiqueCVSS 9.1
CVE-2015-5609Traversée de répertoire dans Image Export (<= 1.1)
- Plugin
- Image Export
- Versions
- <= 1.1
- CVSS
- 9.1/10
- Correctif
- 1.1.1
1 juil. 2015
LireCritiqueCVSS 9.8
CVE-2015-5682Téléversement de fichier arbitraire dans Powerplay Gallery (<= 3.3)
- Plugin
- Powerplay Gallery
- Versions
- <= 3.3
- CVSS
- 9.8/10
- Correctif
- Aucun
1 juil. 2015
Lire
ÉlevéeCVSS 7.2CVE-2015-9314XSS stocké dans NewStatPress (<= 1.0.3)
- Plugin
- NewStatPress
- Versions
- <= 1.0.3
- CVSS
- 7.2/10
- Correctif
- 1.0.4
30 juin 2015
Lire
MoyenneCVSS 6.1CVE-2015-5057XSS (Cross-Site Scripting) dans Broken Link Checker (<= 1.10.9)
- Plugin
- Broken Link Checker
- Versions
- <= 1.10.9
- CVSS
- 6.1/10
- Correctif
- 1.10.9
29 juin 2015
Lire
ÉlevéeCVSS 8.8CVE-2015-9343CSRF (Cross-Site Request Forgery) dans WP Rollback – Rollback Plugins and Themes (<= 1.2.3)
- Plugin
- WP Rollback – Rollback Plugins and Themes
- Versions
- <= 1.2.3
- CVSS
- 8.8/10
- Correctif
- 1.2.3
28 juin 2015
LireMoyenneCVSS 6.1CVE-2015-9342XSS (Cross-Site Scripting) dans WP Rollback – Rollback Plugins and Themes (<= 1.2.3)
- Plugin
- WP Rollback – Rollback Plugins and Themes
- Versions
- <= 1.2.3
- CVSS
- 6.1/10
- Correctif
- 1.2.3
28 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-5599Injection SQL dans Powerplay Gallery (<= 3.3)
- Plugin
- Powerplay Gallery
- Versions
- <= 3.3
- CVSS
- 9.8/10
- Correctif
- Aucun
27 juin 2015
LireÉlevéeCVSS 7.5
CVE-2015-4704Traversée de répertoire dans download-zip-attachments (<= 1.0)
- Plugin
- download-zip-attachments
- Versions
- <= 1.0
- CVSS
- 7.5/10
- Correctif
- Aucun
26 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-9334Injection SQL, non authentifié, dans Email Newsletter (<= 20.15)
- Plugin
- Email Newsletter
- Versions
- <= 20.15
- CVSS
- 9.8/10
- Correctif
- Aucun
25 juin 2015
Lire30937 – 30948 sur 31932 articles