Démarrer
MoyenneCVSS 4.3CVE-2015-9390Défaut de contrôle d'accès dans Admin Management Xtended (<= 2.4.0)
- Plugin
- Admin Management Xtended
- Versions
- <= 2.4.0
- CVSS
- 4.3/10
- Correctif
- 2.4.0.1
14 déc. 2015
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32281
Vulnérabilités (CVE)
1
Guides publiés
183
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3CritiqueCVSS 9.8
CVE-2015-9344Injection SQL dans Smart External Link Click Monitor [Link Log] (<= 2.1)
- Plugin
- Smart External Link Click Monitor [Link Log]
- Versions
- <= 2.1
- CVSS
- 9.8/10
- Correctif
- 2.1
11 déc. 2015
LireMoyenneCVSS 6.1
CVE-2015-9391XSS (Cross-Site Scripting) dans YAWPP (Yet Another WordPress Petition Plugin) (<= 1.2.2)
- Plugin
- YAWPP (Yet Another WordPress Petition Plugin)
- Versions
- <= 1.2.2
- CVSS
- 6.1/10
- Correctif
- Aucun
9 déc. 2015
Lire
MoyenneCVSS 6.4CVE-2015-20019XSS (Cross-Site Scripting) dans Content text slider on post (<= 6.9)
- Plugin
- Content text slider on post
- Versions
- <= 6.9
- CVSS
- 6.4/10
- Correctif
- 6.9
7 déc. 2015
LireMoyenneCVSS 5.4
CVE-2015-9392XSS (Cross-Site Scripting) dans Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin (<= 1.5.63)
- Plugin
- Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin
- Versions
- <= 1.5.63
- CVSS
- 5.4/10
- Correctif
- 1.5.63
2 déc. 2015
LireMoyenneCVSS 6.1
CVE-2015-8353XSS réfléchi dans Role Scoper (Obsolete – Please install PublishPress Permissions) (<= 1.3.67)
- Plugin
- Role Scoper (Obsolete – Please install PublishPress Permissions)
- Versions
- <= 1.3.67
- CVSS
- 6.1/10
- Correctif
- 1.3.67
2 déc. 2015
LireMoyenneCVSS 6.1
CVE-2015-9393XSS (Cross-Site Scripting) dans Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin (<= 1.5.63)
- Plugin
- Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin
- Versions
- <= 1.5.63
- CVSS
- 6.1/10
- Correctif
- 1.5.63
2 déc. 2015
LireÉlevéeCVSS 8.8
CVE-2015-7527Faille de sécurité, authentifié, dans Cool Video Gallery (<= 2.0)
- Plugin
- Cool Video Gallery
- Versions
- <= 2.0
- CVSS
- 8.8/10
- Correctif
- 2.0
2 déc. 2015
Lire
MoyenneCVSS 6.1CVE-2015-8354XSS réfléchi dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 1.3.29)
- Plugin
- Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
- Versions
- <= 1.3.29
- CVSS
- 6.1/10
- Correctif
- 1.3.29
2 déc. 2015
LireÉlevéeCVSS 8.8
CVE-2015-9394CSRF (Cross-Site Request Forgery) dans Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin (<= 1.5.63)
- Plugin
- Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin
- Versions
- <= 1.5.63
- CVSS
- 8.8/10
- Correctif
- 1.5.63
2 déc. 2015
LireÉlevéeCVSS 8.8
CVE-2015-9395Injection SQL, authentifié, dans Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin (<= 1.5.64)
- Plugin
- Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin
- Versions
- <= 1.5.64
- CVSS
- 8.8/10
- Correctif
- 1.5.64
1 déc. 2015
LireCritiqueCVSS 9.8
CVE-2014-9173Injection SQL dans Google Doc Embedder (<= 2.5.17)
- Plugin
- Google Doc Embedder
- Versions
- <= 2.5.17
- CVSS
- 9.8/10
- Correctif
- 2.5.17
28 nov. 2015
Lire31093 – 31104 sur 32280 articles