Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

CritiqueCVSS 9.8

CVE-2014-6446

Téléversement de fichier arbitraire dans Infusionsoft Gravity Forms Add-on (1.5.3 - 1.5.10)

Plugin: Infusionsoft Gravity Forms Add-on
Versions: 1.5.3 - 1.5.10
CVSS: 9.8/10
Correctif: 1.5.11

Injection SQL dans WP eCommerce (<= 3.8.7.6)

Plugin: WP eCommerce
Versions: <= 3.8.7.6
CVSS: 9.8/10
Correctif: 3.8.7.6

XSS stocké dans Subscribe2 – Form, Email Subscribers & Newsletters (<= 10.16)

Plugin: Subscribe2 – Form, Email Subscribers & Newsletters
Versions: <= 10.16
CVSS: 6.1/10
Correctif: 10.16

XSS réfléchi dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.1.30)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.1.30
CVSS: 3.1/10
Correctif: 1.1.31

Injection SQL, authentifié, dans Content Audit (<= 1.6.1)

Plugin: Content Audit
Versions: <= 1.6.1
CVSS: 7.2/10
Correctif: 1.6.1

XSS (Cross-Site Scripting) dans BulletProof Security (<= .52.5)

Plugin: BulletProof Security
Versions: <= .52.5
CVSS: 4.8/10
Correctif: .52.5

XSS (Cross-Site Scripting) dans bSuite (<= 5 alpha 2)

Plugin: bSuite
Versions: <= 5 alpha 2
CVSS: 6.1/10
Correctif: 5 alpha 3

Traversée de répertoire dans Tom M8te (<= *)

Plugin: Tom M8te
Versions: <= *
CVSS: 5.3/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans DZS Video Gallery (<= 7.95)

Plugin: DZS Video Gallery
Versions: <= 7.95
CVSS: 6.1/10
Correctif: 7.95

XSS (Cross-Site Scripting) dans Easy Forms for Mailchimp (3.0 - 5.0.6)

Plugin: Easy Forms for Mailchimp
Versions: 3.0 - 5.0.6
CVSS: 7.2/10
Correctif: 5.0.7

Téléversement de fichier arbitraire dans Frontend File Manager Plugin (<= 3.6)

Plugin: Frontend File Manager Plugin
Versions: <= 3.6
CVSS: 8.8/10
Correctif: 3.6

Injection SQL, authentifié, dans All-In-One Security (AIOS) – Security and Firewall (<= 3.8.3)

Plugin: All-In-One Security (AIOS) – Security and Firewall
Versions: <= 3.8.3
CVSS: 7.4/10
Correctif: 3.8.3

24 sept. 2014

Lire

31513 – 31524 sur 32149 articles