Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31915

Vulnérabilités (CVE)

Guides publiés

210

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.1

CVE-2013-2704

XSS (Cross-Site Scripting) dans Dropdown Menu Widget (<= 1.9.7)

Plugin: Dropdown Menu Widget
Versions: <= 1.9.7
CVSS: 6.1/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Simple Shopping Cart (<= 3.6)

Plugin: Simple Shopping Cart
Versions: <= 3.6
CVSS: 4.7/10
Correctif: 3.6

Injection SQL dans Mingle Forum (<= 1.0.32.1)

Plugin: Mingle Forum
Versions: <= 1.0.32.1
CVSS: 8.8/10
Correctif: 1.0.33

CSRF (Cross-Site Request Forgery) dans WordPress Related Posts (<= 2.7.2)

Plugin: WordPress Related Posts
Versions: <= 2.7.2
CVSS: 4.3/10
Correctif: 2.7.2

XSS réfléchi dans Verification Code for Comments (<= 2.1.0)

Plugin: Verification Code for Comments
Versions: <= 2.1.0
CVSS: 5.3/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans Album and Image Gallery with Lightbox – Flagallery Photo Portfolio (<= 2.71)

Plugin: Album and Image Gallery with Lightbox – Flagallery Photo Portfolio
Versions: <= 2.71
CVSS: 6.1/10
Correctif: 2.72

XSS (Cross-Site Scripting) dans Pie Register – User Registration, Profiles & Content Restriction (<= 1.30)

Plugin: Pie Register – User Registration, Profiles & Content Restriction
Versions: <= 1.30
CVSS: 6.1/10
Correctif: 1.31

Inclusion de fichier local (LFI) dans WP AmASIN – The Amazon Affiliate Shop (<= 0.9.6)

Plugin: WP AmASIN – The Amazon Affiliate Shop
Versions: <= 0.9.6
CVSS: 7.5/10
Correctif: 0.9.7

XSS réfléchi dans DZS Video Gallery (<= 7.95)

Plugin: DZS Video Gallery
Versions: <= 7.95
CVSS: 6.1/10
Correctif: 7.95

XSS (Cross-Site Scripting) dans Yoast Duplicate Post (<= 2.6)

Plugin: Yoast Duplicate Post
Versions: <= 2.6
CVSS: 6.1/10
Correctif: 3.0

XSS (Cross-Site Scripting) dans Count per Day (<= 3.1)

Plugin: Count per Day
Versions: <= 3.1
CVSS: 6.1/10
Correctif: 3.1.1

Exécution de code à distance (RCE) dans W3 Total Cache (<= 0.9.2.8)

Plugin: W3 Total Cache
Versions: <= 0.9.2.8
CVSS: 9.8/10
Correctif: 0.9.2.9

1 août 2014

Lire

31345 – 31356 sur 31914 articles