Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31815

Vulnérabilités (CVE)

Guides publiés

110

Publiés ce mois-ci

MoyenneCVSS 6.1

CVE-2014-10392

XSS (Cross-Site Scripting) dans cforms (<= 10.1)

Plugin: cforms
Versions: <= 10.1
CVSS: 6.1/10
Correctif: 10.2

XSS réfléchi dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 6.0.27)

Plugin: WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
Versions: <= 6.0.27
CVSS: 6.1/10
Correctif: 6.0.27

Injection SQL dans YourMembers (<= 3.0)

Plugin: YourMembers
Versions: <= 3.0
CVSS: 9.8/10
Correctif: Aucun

Faille de sécurité dans WP-DBManager (<= 2.72)

Plugin: WP-DBManager
Versions: <= 2.72
CVSS: 7.8/10
Correctif: 2.72

Faille de sécurité dans WP-DBManager (<= 2.72)

Plugin: WP-DBManager
Versions: <= 2.72
CVSS: 8.8/10
Correctif: 2.72

Lecture de fichier arbitraire dans WP-DBManager (<= 2.7.2)

Plugin: WP-DBManager
Versions: <= 2.7.2
CVSS: 6.5/10
Correctif: 2.7.2

XSS (Cross-Site Scripting) dans Simple Sticky Footer (<= 1.3.2)

Plugin: Simple Sticky Footer
Versions: <= 1.3.2
CVSS: 8.8/10
Correctif: 1.3.3

XSS (Cross-Site Scripting) dans Contact Form DB (<= 2.8.19)

Plugin: Contact Form DB
Versions: <= 2.8.19
CVSS: 6.1/10
Correctif: 2.8.20

XSS réfléchi dans EWWW Image Optimizer (<= 2.0.1)

Plugin: EWWW Image Optimizer
Versions: <= 2.0.1
CVSS: 6.1/10
Correctif: 2.0.2

XSS réfléchi dans Simple Calendar – Google Calendar Plugin (<= 2.0.4)

Plugin: Simple Calendar – Google Calendar Plugin
Versions: <= 2.0.4
CVSS: 6.1/10
Correctif: 2.0.4

Injection SQL dans BulletProof Security (<= .51.1)

Plugin: BulletProof Security
Versions: <= .51.1
CVSS: 8.8/10
Correctif: .51.1

XSS réfléchi dans Titan Framework (<= 1.6)

Plugin: Titan Framework
Versions: <= 1.6
CVSS: 6.1/10
Correctif: 1.6

7 oct. 2014

Lire

31165 – 31176 sur 31814 articles