ÉlevéeCVSS 8.8CVE-2014-9308Téléversement de fichier arbitraire dans Shopping Cart & eCommerce Store (<= 3.0.16)
- Plugin
- Shopping Cart & eCommerce Store
- Versions
- <= 3.0.16
- CVSS
- 8.8/10
- Correctif
- 3.0.16
9 janv. 2015
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
MoyenneCVSS 6.1CVE-2015-1204XSS (Cross-Site Scripting) dans SlimStat Analytics (<= 3.9.3)
- Plugin
- SlimStat Analytics
- Versions
- <= 3.9.3
- CVSS
- 6.1/10
- Correctif
- 3.9.3
6 janv. 2015
LireMoyenneCVSS 6.1
CVE-2014-9396XSS (Cross-Site Scripting) dans simpleflickr (<= 3.0.3)
- Plugin
- simpleflickr
- Versions
- <= 3.0.3
- CVSS
- 6.1/10
- Correctif
- Aucun
3 janv. 2015
Lire
MoyenneCVSS 6.1CVE-2014-9443XSS (Cross-Site Scripting) dans Relevanssi – A Better Search (<= 3.3.8)
- Plugin
- Relevanssi – A Better Search
- Versions
- <= 3.3.8
- CVSS
- 6.1/10
- Correctif
- 3.3.8
3 janv. 2015
LireÉlevéeCVSS 8.8
CVE-2015-0920CSRF (Cross-Site Request Forgery) dans Banner Effect Header (<= 1.2.8)
- Plugin
- Banner Effect Header
- Versions
- <= 1.2.8
- CVSS
- 8.8/10
- Correctif
- 1.2.8
2 janv. 2015
LireMoyenneCVSS 6.5
CVE-2014-9461Lecture de fichier arbitraire dans Cart66 Lite :: WordPress Ecommerce (<= 1.5.4)
- Plugin
- Cart66 Lite :: WordPress Ecommerce
- Versions
- <= 1.5.4
- CVSS
- 6.5/10
- Correctif
- 1.5.4
1 janv. 2015
Lire
CritiqueCVSS 9.8CVE-2014-9473Téléversement de fichier arbitraire dans cformsII (<= 14.8)
- Plugin
- cformsII
- Versions
- <= 14.8
- CVSS
- 9.8/10
- Correctif
- 14.8
29 déc. 2014
Lire
ÉlevéeCVSS 7.5CVE-2014-9511Lecture de fichier arbitraire dans Sell Downloads (<= 1.0.1)
- Plugin
- Sell Downloads
- Versions
- <= 1.0.1
- CVSS
- 7.5/10
- Correctif
- 1.0.2
29 déc. 2014
LireMoyenneCVSS 6.1
CVE-2014-9444XSS (Cross-Site Scripting) dans Frontend Uploader (<= 0.9.4)
- Plugin
- Frontend Uploader
- Versions
- <= 0.9.4
- CVSS
- 6.1/10
- Correctif
- 0.9.4
27 déc. 2014
LireÉlevéeCVSS 8.8
CVE-2014-9442Injection SQL dans Cart66 Lite :: WordPress Ecommerce (<= 1.5.4)
- Plugin
- Cart66 Lite :: WordPress Ecommerce
- Versions
- <= 1.5.4
- CVSS
- 8.8/10
- Correctif
- 1.5.4
22 déc. 2014
LireMoyenneCVSS 6.1
CVE-2014-9310XSS réfléchi dans wordpress-backup-to-dropbox (<= 4.1)
- Plugin
- wordpress-backup-to-dropbox
- Versions
- <= 4.1
- CVSS
- 6.1/10
- Correctif
- 4.1
22 déc. 2014
LireÉlevéeCVSS 8.8
CVE-2014-9394XSS stocké dans PWGRandom (<= 1.11)
- Plugin
- PWGRandom
- Versions
- <= 1.11
- CVSS
- 8.8/10
- Correctif
- Aucun
18 déc. 2014
Lire31093 – 31104 sur 31844 articles