Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31885

Vulnérabilités (CVE)

Guides publiés

180

Publiés ce mois-ci

Filtre par plugin

Effacer

Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

CritiqueCVSS 9.8

CVE-2013-3684

Téléversement de fichier arbitraire dans Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery (<= 1.9.12)

Plugin: Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
Versions: <= 1.9.12
CVSS: 9.8/10
Correctif: 1.9.13

CSRF (Cross-Site Request Forgery) dans LightStart – Maintenance Mode, Coming Soon and Landing Page Builder (<= 1.8.8)

Plugin: LightStart – Maintenance Mode, Coming Soon and Landing Page Builder
Versions: <= 1.8.8
CVSS: 5.4/10
Correctif: 1.8.8

Faille de sécurité dans WordPress Exit Strategy (<= 1.55)

Plugin: WordPress Exit Strategy
Versions: <= 1.55
CVSS: 5.3/10
Correctif: 1.59

CSRF (Cross-Site Request Forgery) dans WordPress Exit Box Lite (<= 1.06)

Plugin: WordPress Exit Box Lite
Versions: <= 1.06
CVSS: 4.3/10
Correctif: 1.10

Faille de sécurité dans WordPress Exit Box Lite (1.06 - 1.06)

Plugin: WordPress Exit Box Lite
Versions: 1.06 - 1.06
CVSS: 5.3/10
Correctif: 1.10

CSRF (Cross-Site Request Forgery) dans WordPress Exit Strategy (<= 1.55)

Plugin: WordPress Exit Strategy
Versions: <= 1.55
CVSS: 4.3/10
Correctif: 1.59

XSS (Cross-Site Scripting) dans Social Sharing Toolkit (<= 2.1.2)

Plugin: Social Sharing Toolkit
Versions: <= 2.1.2
CVSS: 6.1/10
Correctif: 2.1.2

CSRF (Cross-Site Request Forgery) dans digg-digg (<= 5.3.5)

Plugin: digg-digg
Versions: <= 5.3.5
CVSS: 6.3/10
Correctif: 5.3.5

Exécution de code à distance (RCE) dans WP CleanFix (<= 5.0.0)

Plugin: WP CleanFix
Versions: <= 5.0.0
CVSS: 8.8/10
Correctif: 5.0.0

CSRF (Cross-Site Request Forgery) dans Mail On Update (<= 5.3.0)

Plugin: Mail On Update
Versions: <= 5.3.0
CVSS: 8.8/10
Correctif: 5.3.0

XSS réfléchi dans Debug Bar (<= 0.8)

Plugin: Debug Bar
Versions: <= 0.8
CVSS: 6.1/10
Correctif: 0.8.1

Injection SQL dans WORDPRESS VIDEO GALLERY (<= 2.1)

Plugin: WORDPRESS VIDEO GALLERY
Versions: <= 2.1
CVSS: 9.8/10
Correctif: 2.1

14 mai 2013

Lire

31585 – 31596 sur 31884 articles