Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32243

Vulnérabilités (CVE)

Guides publiés

145

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 7.2

CVE-2012-2583

XSS (Cross-Site Scripting) dans mini-mail-dashboard-widget (<= 1.43)

Plugin: mini-mail-dashboard-widget
Versions: <= 1.43
CVSS: 7.2/10
Correctif: 1.43

Traversée de répertoire dans Vitamin (<= 1.1.0)

Plugin: Vitamin
Versions: <= 1.1.0
CVSS: 7.5/10
Correctif: 1.1.0

XSS réfléchi dans Backend Localization (<= 2.0)

Plugin: Backend Localization
Versions: <= 2.0
CVSS: 6.1/10
Correctif: 2.0.1

XSS réfléchi dans Backend Localization (1.6.1 - 1.6.1)

Plugin: Backend Localization
Versions: 1.6.1 - 1.6.1
CVSS: 6.1/10
Correctif: 2.0

CSRF (Cross-Site Request Forgery) dans Portfolio Plugin (<= 2.04)

Plugin: Portfolio Plugin
Versions: <= 2.04
CVSS: 4.3/10
Correctif: 2.05

CSRF (Cross-Site Request Forgery) dans BestWebSoft's Twitter (<= 2.14)

Plugin: BestWebSoft's Twitter
Versions: <= 2.14
CVSS: 4.3/10
Correctif: 2.15

XSS (Cross-Site Scripting) dans Count per Day (<= 3.2.3)

Plugin: Count per Day
Versions: <= 3.2.3
CVSS: 6.1/10
Correctif: 3.2.3

Traversée de répertoire dans A Page Flip Book (<= 3.0)

Plugin: A Page Flip Book
Versions: <= 3.0
CVSS: 9.8/10
Correctif: 3.0

XSS (Cross-Site Scripting) dans Job Manager (<= 0.7.18)

Plugin: Job Manager
Versions: <= 0.7.18
CVSS: 6.1/10
Correctif: 0.7.19

CSRF (Cross-Site Request Forgery) dans WP CleanFix (<= 3.0.1)

Plugin: WP CleanFix
Versions: <= 3.0.1
CVSS: 6.1/10
Correctif: 3.0.2

Injection SQL dans Quick Chat (<= 4.00)

Plugin: Quick Chat
Versions: <= 4.00
CVSS: 9.8/10
Correctif: 4.00

Téléversement de fichier arbitraire dans HD FLV PLayer (<= 1.7)

Plugin: HD FLV PLayer
Versions: <= 1.7
CVSS: 9.8/10
Correctif: 1.8

12 juin 2012

Lire

32029 – 32040 sur 32242 articles