MoyenneCVSS 5.3
CVE-2014-6445XSS (Cross-Site Scripting) dans Contact Form 7 Integrations (1.0 - 1.3.10)
- Plugin
- Contact Form 7 Integrations
- Versions
- 1.0 - 1.3.10
- CVSS
- 5.3/10
- Correctif
- 1.3.11
6 oct. 2014
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
CritiqueCVSS 9.8
CVE-2014-6446Téléversement de fichier arbitraire dans Infusionsoft Gravity Forms Add-on (1.5.3 - 1.5.10)
- Plugin
- Infusionsoft Gravity Forms Add-on
- Versions
- 1.5.3 - 1.5.10
- CVSS
- 9.8/10
- Correctif
- 1.5.11
6 oct. 2014
LireCritiqueCVSS 9.8
CVE-2012-5310Injection SQL dans WP eCommerce (<= 3.8.7.6)
- Plugin
- WP eCommerce
- Versions
- <= 3.8.7.6
- CVSS
- 9.8/10
- Correctif
- 3.8.7.6
5 oct. 2014
Lire
MoyenneCVSS 6.1CVE-2014-6604XSS stocké dans Subscribe2 – Form, Email Subscribers & Newsletters (<= 10.16)
- Plugin
- Subscribe2 – Form, Email Subscribers & Newsletters
- Versions
- <= 10.16
- CVSS
- 6.1/10
- Correctif
- 10.16
1 oct. 2014
Lire
FaibleCVSS 3.1CVE-2014-6315XSS réfléchi dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.1.30)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.1.30
- CVSS
- 3.1/10
- Correctif
- 1.1.31
1 oct. 2014
Lire
ÉlevéeCVSS 7.2CVE-2014-5389Injection SQL, authentifié, dans Content Audit (<= 1.6.1)
- Plugin
- Content Audit
- Versions
- <= 1.6.1
- CVSS
- 7.2/10
- Correctif
- 1.6.1
1 oct. 2014
Lire
MoyenneCVSS 4.8CVE-2015-9230XSS (Cross-Site Scripting) dans BulletProof Security (<= .52.5)
- Plugin
- BulletProof Security
- Versions
- <= .52.5
- CVSS
- 4.8/10
- Correctif
- .52.5
30 sept. 2014
Lire
MoyenneCVSS 6.1CVE-2011-4955XSS (Cross-Site Scripting) dans bSuite (<= 5 alpha 2)
- Plugin
- bSuite
- Versions
- <= 5 alpha 2
- CVSS
- 6.1/10
- Correctif
- 5 alpha 3
27 sept. 2014
LireMoyenneCVSS 5.3
CVE-2014-5187Traversée de répertoire dans Tom M8te (<= *)
- Plugin
- Tom M8te
- Versions
- <= *
- CVSS
- 5.3/10
- Correctif
- Aucun
27 sept. 2014
LireMoyenneCVSS 6.1
CVE-2014-9094XSS (Cross-Site Scripting) dans DZS Video Gallery (<= 7.95)
- Plugin
- DZS Video Gallery
- Versions
- <= 7.95
- CVSS
- 6.1/10
- Correctif
- 7.95
27 sept. 2014
LireÉlevéeCVSS 7.2
CVE-2014-7152XSS (Cross-Site Scripting) dans Easy Forms for Mailchimp (3.0 - 5.0.6)
- Plugin
- Easy Forms for Mailchimp
- Versions
- 3.0 - 5.0.6
- CVSS
- 7.2/10
- Correctif
- 5.0.7
26 sept. 2014
LireÉlevéeCVSS 8.8
CVE-2014-5324Téléversement de fichier arbitraire dans Frontend File Manager Plugin (<= 3.6)
- Plugin
- Frontend File Manager Plugin
- Versions
- <= 3.6
- CVSS
- 8.8/10
- Correctif
- 3.6
25 sept. 2014
Lire31177 – 31188 sur 31814 articles