CritiqueCVSS 9.8
CVE-2012-5853Injection SQL, non authentifié, dans Cardoza AJAX Search (<= 1.3)
- Plugin
- Cardoza AJAX Search
- Versions
- <= 1.3
- CVSS
- 9.8/10
- Correctif
- 1.3
6 nov. 2012
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.3
CVE-2012-6653Injection SQL dans All Video Gallery Plugin for WordPress (<= 1.2)
- Plugin
- All Video Gallery Plugin for WordPress
- Versions
- <= 1.2
- CVSS
- 7.3/10
- Correctif
- 1.2
2 nov. 2012
Lire
MoyenneCVSS 6.1CVE-2012-6692Faille de sécurité dans Yoast SEO – Advanced SEO with real-time guidance and built-in AI (<= 2.1.1)
- Plugin
- Yoast SEO – Advanced SEO with real-time guidance and built-in AI
- Versions
- <= 2.1.1
- CVSS
- 6.1/10
- Correctif
- 2.2
31 oct. 2012
Lire
ÉlevéeCVSS 7.1CVE-2012-5387XSS réfléchi dans White Label CMS (<= 1.5.1)
- Plugin
- White Label CMS
- Versions
- <= 1.5.1
- CVSS
- 7.1/10
- Correctif
- 1.5.1
21 oct. 2012
LireÉlevéeCVSS 7.1CVE-2012-5388XSS (Cross-Site Scripting) dans White Label CMS (<= 1.5.1)
- Plugin
- White Label CMS
- Versions
- <= 1.5.1
- CVSS
- 7.1/10
- Correctif
- 1.5.1
21 oct. 2012
LireMoyenneCVSS 6.1
CVE-2012-4242XSS (Cross-Site Scripting) dans MF Gig Calendar (<= 0.9.4.1)
- Plugin
- MF Gig Calendar
- Versions
- <= 0.9.4.1
- CVSS
- 6.1/10
- Correctif
- 0.9.5
23 sept. 2012
LireMoyenneCVSS 6.1
CVE-2011-5193XSS (Cross-Site Scripting) dans WHOIS (<= 1.4.2.4)
- Plugin
- WHOIS
- Versions
- <= 1.4.2.4
- CVSS
- 6.1/10
- Correctif
- Aucun
23 sept. 2012
LireÉlevéeCVSS 7.5
CVE-2012-10016Lecture de fichier arbitraire dans simple-download-button-shortcode (1.0 - 1.0)
- Plugin
- simple-download-button-shortcode
- Versions
- 1.0 - 1.0
- CVSS
- 7.5/10
- Correctif
- 1.1
17 sept. 2012
LireÉlevéeCVSS 8.8
CVE-2012-4921CSRF (Cross-Site Request Forgery) dans DVS Custom Notification (<= 1.0.1)
- Plugin
- DVS Custom Notification
- Versions
- <= 1.0.1
- CVSS
- 8.8/10
- Correctif
- Aucun
14 sept. 2012
Lire
MoyenneCVSS 6.1CVE-2012-4768XSS réfléchi dans Download Monitor (<= 3.3.5.8)
- Plugin
- Download Monitor
- Versions
- <= 3.3.5.8
- CVSS
- 6.1/10
- Correctif
- 3.3.5.9
6 sept. 2012
LireMoyenneCVSS 6.1
CVE-2012-4226XSS (Cross-Site Scripting) dans quick-post-widget (<= 1.9.1)
- Plugin
- quick-post-widget
- Versions
- <= 1.9.1
- CVSS
- 6.1/10
- Correctif
- Aucun
10 août 2012
Lire
ÉlevéeCVSS 7.2CVE-2012-2580XSS (Cross-Site Scripting) dans Postie (<= 1.4.9)
- Plugin
- Postie
- Versions
- <= 1.4.9
- CVSS
- 7.2/10
- Correctif
- 1.4.10
8 août 2012
Lire31657 – 31668 sur 31884 articles