Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31915

Vulnérabilités (CVE)

Guides publiés

210

Publiés ce mois-ci

Filtre par plugin

Effacer

Backup, Restore and Migrate your sites with XCloner

ÉlevéeCVSS 7.5

CVE-2014-8604

Divulgation d'informations dans Backup, Restore and Migrate your sites with XCloner (<= 3.1.2)

Plugin: Backup, Restore and Migrate your sites with XCloner
Versions: <= 3.1.2
CVSS: 7.5/10
Correctif: 3.1.2

XSS (Cross-Site Scripting) dans cformsII (<= 13.1)

Plugin: cformsII
Versions: <= 13.1
CVSS: 6.1/10
Correctif: 13.2

CSRF (Cross-Site Request Forgery) dans O2tweet (<= 0.0.4)

Plugin: O2tweet
Versions: <= 0.0.4
CVSS: 8.8/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans cforms (<= 10.5)

Plugin: cforms
Versions: <= 10.5
CVSS: 6.1/10
Correctif: 10.5

XSS (Cross-Site Scripting) dans cforms (<= 10.1)

Plugin: cforms
Versions: <= 10.1
CVSS: 6.1/10
Correctif: 10.2

XSS réfléchi dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 6.0.27)

Plugin: WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
Versions: <= 6.0.27
CVSS: 6.1/10
Correctif: 6.0.27

Injection SQL dans YourMembers (<= 3.0)

Plugin: YourMembers
Versions: <= 3.0
CVSS: 9.8/10
Correctif: Aucun

Faille de sécurité dans WP-DBManager (<= 2.72)

Plugin: WP-DBManager
Versions: <= 2.72
CVSS: 7.8/10
Correctif: 2.72

Faille de sécurité dans WP-DBManager (<= 2.72)

Plugin: WP-DBManager
Versions: <= 2.72
CVSS: 8.8/10
Correctif: 2.72

Lecture de fichier arbitraire dans WP-DBManager (<= 2.7.2)

Plugin: WP-DBManager
Versions: <= 2.7.2
CVSS: 6.5/10
Correctif: 2.7.2

XSS (Cross-Site Scripting) dans Simple Sticky Footer (<= 1.3.2)

Plugin: Simple Sticky Footer
Versions: <= 1.3.2
CVSS: 8.8/10
Correctif: 1.3.3

XSS (Cross-Site Scripting) dans Contact Form DB (<= 2.8.19)

Plugin: Contact Form DB
Versions: <= 2.8.19
CVSS: 6.1/10
Correctif: 2.8.20

10 oct. 2014

Lire

31261 – 31272 sur 31914 articles