Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31815

Vulnérabilités (CVE)

Guides publiés

110

Publiés ce mois-ci

MoyenneCVSS 6.1

CVE-2014-100007

XSS (Cross-Site Scripting) dans HK Exif Tags (<= 1.11)

Plugin: HK Exif Tags
Versions: <= 1.11
CVSS: 6.1/10
Correctif: 1.12

XSS (Cross-Site Scripting) dans Adminimize (<= 1.7.22)

Plugin: Adminimize
Versions: <= 1.7.22
CVSS: 5.3/10
Correctif: 1.7.22

XSS (Cross-Site Scripting) dans WP Construction Mode (<= 1.8)

Plugin: WP Construction Mode
Versions: <= 1.8
CVSS: 6.1/10
Correctif: 1.9

Inclusion de fichier distant (RFI) dans SlideDeck 2 Lite Responsive Content Slider (<= 2.3.3)

Plugin: SlideDeck 2 Lite Responsive Content Slider
Versions: <= 2.3.3
CVSS: 9.8/10
Correctif: 2.3.5

CSRF (Cross-Site Request Forgery) dans underConstruction (<= 1.09)

Plugin: underConstruction
Versions: <= 1.09
CVSS: 8.8/10
Correctif: 1.09

XSS (Cross-Site Scripting) dans Uploader (<= 1.0.4)

Plugin: Uploader
Versions: <= 1.0.4
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, non authentifié, dans Mail Subscribe List (<= 2.0.9)

Plugin: Mail Subscribe List
Versions: <= 2.0.9
CVSS: 6.1/10
Correctif: 2.1

CSRF (Cross-Site Request Forgery) dans sexybookmarks (<= 6.1.4.0)

Plugin: sexybookmarks
Versions: <= 6.1.4.0
CVSS: 8.8/10
Correctif: 6.1.5.0

Téléversement de fichier arbitraire dans MailPoet Newsletters (Previous) (<= 2.6.6)

Plugin: MailPoet Newsletters (Previous)
Versions: <= 2.6.6
CVSS: 9.8/10
Correctif: 2.6.7

Exécution de code à distance (RCE) dans WP Super Cache (<= 1.3.2)

Plugin: WP Super Cache
Versions: <= 1.3.2
CVSS: 9.8/10
Correctif: 1.3.2

Faille de sécurité dans WP PHP widget (<= 1.0.2)

Plugin: WP PHP widget
Versions: <= 1.0.2
CVSS: 5.3/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans Tweet Blender (<= 4.0.1)

Plugin: Tweet Blender
Versions: <= 4.0.1
CVSS: 6.1/10
Correctif: 4.0.2

1 août 2014

Lire

31261 – 31272 sur 31814 articles