Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31756

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

CritiqueCVSS 9.8

CVE-2012-6652

Traversée de répertoire dans A Page Flip Book (<= 3.0)

Plugin: A Page Flip Book
Versions: <= 3.0
CVSS: 9.8/10
Correctif: 3.0

XSS (Cross-Site Scripting) dans Job Manager (<= 0.7.18)

Plugin: Job Manager
Versions: <= 0.7.18
CVSS: 6.1/10
Correctif: 0.7.19

CSRF (Cross-Site Request Forgery) dans WP CleanFix (<= 3.0.1)

Plugin: WP CleanFix
Versions: <= 3.0.1
CVSS: 6.1/10
Correctif: 3.0.2

Injection SQL dans Quick Chat (<= 4.00)

Plugin: Quick Chat
Versions: <= 4.00
CVSS: 9.8/10
Correctif: 4.00

Téléversement de fichier arbitraire dans HD FLV PLayer (<= 1.7)

Plugin: HD FLV PLayer
Versions: <= 1.7
CVSS: 9.8/10
Correctif: 1.8

Téléversement de fichier arbitraire dans FoxyPress (<= 0.4.2.2)

Plugin: FoxyPress
Versions: <= 0.4.2.2
CVSS: 9.8/10
Correctif: 0.4.2.2

Téléversement de fichier arbitraire dans WP GPX Maps (<= 1.1.23)

Plugin: WP GPX Maps
Versions: <= 1.1.23
CVSS: 9.8/10
Correctif: 1.1.23

Téléversement de fichier arbitraire dans rbxgallery (<= 3.1)

Plugin: rbxgallery
Versions: <= 3.1
CVSS: 9.8/10
Correctif: 3.1

Téléversement de fichier arbitraire dans Omni Secure Files (<= 0.1.13)

Plugin: Omni Secure Files
Versions: <= 0.1.13
CVSS: 9.8/10
Correctif: 0.1.14

XSS (Cross-Site Scripting) dans WassUp Real Time Analytics (<= 1.8.3.1)

Plugin: WassUp Real Time Analytics
Versions: <= 1.8.3.1
CVSS: 6.1/10
Correctif: 1.8.3.1

Téléversement de fichier arbitraire dans FCChat Widget (<= 2.2.13.7)

Plugin: FCChat Widget
Versions: <= 2.2.13.7
CVSS: 9.8/10
Correctif: 2.2.13.7

Téléversement de fichier arbitraire dans mm-forms-community (<= 2.2.6)

Plugin: mm-forms-community
Versions: <= 2.2.6
CVSS: 9.8/10
Correctif: 2.2.7

6 juin 2012

Lire

31549 – 31560 sur 31755 articles