ÉlevéeCVSS 8.8
CVE-2014-9399CSRF (Cross-Site Request Forgery) dans TweetScribe (<= 1.1)
- Plugin
- TweetScribe
- Versions
- <= 1.1
- CVSS
- 8.8/10
- Correctif
- Aucun
9 déc. 2014
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
MoyenneCVSS 6.1CVE-2014-4932XSS réfléchi dans Wordfence Security – Firewall, Malware Scan, and Login Security (<= 5.1.5)
- Plugin
- Wordfence Security – Firewall, Malware Scan, and Login Security
- Versions
- <= 5.1.5
- CVSS
- 6.1/10
- Correctif
- 5.1.5
8 déc. 2014
Lire
MoyenneCVSS 5.3CVE-2014-9283Faille de sécurité dans Captcha by BestWebSoft – Advanced Spam Protection, Math & OCR-Friendly Captcha for Site Forms (<= 4.0.7)
- Plugin
- Captcha by BestWebSoft – Advanced Spam Protection, Math & OCR-Friendly Captcha for Site Forms
- Versions
- <= 4.0.7
- CVSS
- 5.3/10
- Correctif
- 4.0.7
5 déc. 2014
Lire
MoyenneCVSS 5.5CVE-2014-125105XSS stocké, authentifié, dans Broken Link Checker (<= 1.10.2)
- Plugin
- Broken Link Checker
- Versions
- <= 1.10.2
- CVSS
- 5.5/10
- Correctif
- 1.10.2
5 déc. 2014
LireÉlevéeCVSS 8.8
CVE-2014-9305Injection SQL dans Cart66 Lite :: WordPress Ecommerce (<= 1.5.2)
- Plugin
- Cart66 Lite :: WordPress Ecommerce
- Versions
- <= 1.5.2
- CVSS
- 8.8/10
- Correctif
- 1.5.2
3 déc. 2014
Lire
MoyenneCVSS 6.1CVE-2014-9688XSS réfléchi dans Ninja Forms – The Contact Form Builder That Grows With You (<= 2.8.10)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 2.8.10
- CVSS
- 6.1/10
- Correctif
- 2.8.10
2 déc. 2014
Lire
MoyenneCVSS 6.1CVE-2014-9129XSS (Cross-Site Scripting) dans CM Download Manager – Organize, Protect & Share Files in WordPress (<= 2.0.6)
- Plugin
- CM Download Manager – Organize, Protect & Share Files in WordPress
- Versions
- <= 2.0.6
- CVSS
- 6.1/10
- Correctif
- 2.0.7
1 déc. 2014
LireÉlevéeCVSS 7.2
CVE-2014-10394Faille de sécurité dans Rich Counter (<= 1.2.0)
- Plugin
- Rich Counter
- Versions
- <= 1.2.0
- CVSS
- 7.2/10
- Correctif
- 1.2.0
29 nov. 2014
LireCritiqueCVSS 9.9
CVE-2014-8810Injection SQL, authentifié, dans WP Symposium (<= 14.11)
- Plugin
- WP Symposium
- Versions
- <= 14.11
- CVSS
- 9.9/10
- Correctif
- 14.11
26 nov. 2014
Lire
FaibleCVSS 3.5CVE-2014-9174XSS (Cross-Site Scripting) dans MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy) (<= 5.1.2)
- Plugin
- MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy)
- Versions
- <= 5.1.2
- CVSS
- 3.5/10
- Correctif
- 5.1.3
26 nov. 2014
LireMoyenneCVSS 6.5
CVE-2014-8754Redirection ouverte dans wordpress-admanager (<= 1.1.2)
- Plugin
- wordpress-admanager
- Versions
- <= 1.1.2
- CVSS
- 6.5/10
- Correctif
- Aucun
26 nov. 2014
LireMoyenneCVSS 6.1
CVE-2014-8809XSS (Cross-Site Scripting) dans WP Symposium (<= 14.10)
- Plugin
- WP Symposium
- Versions
- <= 14.10
- CVSS
- 6.1/10
- Correctif
- 14.11
26 nov. 2014
Lire31105 – 31116 sur 31814 articles