ÉlevéeCVSS 8.8CVE-2014-5072CSRF (Cross-Site Request Forgery) dans WP Activity Log (<= 1.2.5)
- Plugin
- WP Activity Log
- Versions
- <= 1.2.5
- CVSS
- 8.8/10
- Correctif
- 1.2.5
1 août 2014
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8MoyenneCVSS 6.1
CVE-2014-4589XSS (Cross-Site Scripting) dans wp-media-player (<= 0.8)
- Plugin
- wp-media-player
- Versions
- <= 0.8
- CVSS
- 6.1/10
- Correctif
- Aucun
1 août 2014
LireÉlevéeCVSS 7.1
CVE-2014-2598XSS stocké dans Quick Page/Post Redirect Plugin (<= 5.0.5)
- Plugin
- Quick Page/Post Redirect Plugin
- Versions
- <= 5.0.5
- CVSS
- 7.1/10
- Correctif
- 5.0.5
1 août 2014
Lire
CritiqueCVSS 9.9CVE-2014-4944Injection SQL, authentifié, dans BSK PDF Manager (<= 1.5)
- Plugin
- BSK PDF Manager
- Versions
- <= 1.5
- CVSS
- 9.9/10
- Correctif
- 1.5
1 août 2014
LireMoyenneCVSS 6.1
CVE-2014-4581XSS réfléchi dans WPCB (<= 2.4.8)
- Plugin
- WPCB
- Versions
- <= 2.4.8
- CVSS
- 6.1/10
- Correctif
- Aucun
1 août 2014
Lire
MoyenneCVSS 6.1CVE-2014-4846XSS (Cross-Site Scripting) dans Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider (<= 2.5)
- Plugin
- Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
- Versions
- <= 2.5
- CVSS
- 6.1/10
- Correctif
- 2.6
1 août 2014
Lire
MoyenneCVSS 4.3CVE-2013-2698CSRF (Cross-Site Request Forgery) dans Calendar (<= 1.3.2)
- Plugin
- Calendar
- Versions
- <= 1.3.2
- CVSS
- 4.3/10
- Correctif
- 1.3.3
1 août 2014
LireMoyenneCVSS 6.1
CVE-2013-1407XSS (Cross-Site Scripting) dans Events Manager Pro (<= 2.2.9)
- Plugin
- Events Manager Pro
- Versions
- <= 2.2.9
- CVSS
- 6.1/10
- Correctif
- 2.2.9
1 août 2014
Lire
MoyenneCVSS 6.1CVE-2011-4926XSS (Cross-Site Scripting) dans Adminimize (<= 1.7.21)
- Plugin
- Adminimize
- Versions
- <= 1.7.21
- CVSS
- 6.1/10
- Correctif
- 1.7.22
1 août 2014
LireCritiqueCVSS 9.8
CVE-2012-3814Téléversement de fichier arbitraire dans WordPress Font Uploader (<= 1.3)
- Plugin
- WordPress Font Uploader
- Versions
- <= 1.3
- CVSS
- 9.8/10
- Correctif
- 1.3.1
1 août 2014
Lire
MoyenneCVSS 6.1CVE-2013-4625XSS (Cross-Site Scripting) dans Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More (<= 0.4.4)
- Plugin
- Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More
- Versions
- <= 0.4.4
- CVSS
- 6.1/10
- Correctif
- 0.4.5
1 août 2014
Lire
CritiqueCVSS 9.8CVE-2014-10379Injection SQL dans Yoast Duplicate Post (<= 2.5)
- Plugin
- Yoast Duplicate Post
- Versions
- <= 2.5
- CVSS
- 9.8/10
- Correctif
- 2.6
1 août 2014
Lire31321 – 31332 sur 31914 articles