MoyenneCVSS 6.1CVE-2017-18578XSS (Cross-Site Scripting) dans Crafty Social Buttons (<= 1.5.8)
- Plugin
- Crafty Social Buttons
- Versions
- <= 1.5.8
- CVSS
- 6.1/10
- Correctif
- 1.5.8
12 mai 2017
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31881
Vulnérabilités (CVE)
1
Guides publiés
176
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
ÉlevéeCVSS 8.8CVE-2017-18547CSRF (Cross-Site Request Forgery) dans Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization (<= 4.6.4)
- Plugin
- Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization
- Versions
- <= 4.6.4
- CVSS
- 8.8/10
- Correctif
- 4.6.4
11 mai 2017
LireÉlevéeCVSS 7.5
CVE-2017-1000170Traversée de répertoire dans Better Search TMC (<= 1.0.52)
- Plugin
- Better Search TMC
- Versions
- <= 1.0.52
- CVSS
- 7.5/10
- Correctif
- Aucun
8 mai 2017
Lire
MoyenneCVSS 6.1CVE-2017-18559XSS (Cross-Site Scripting) dans cformsII (<= 14.13.2)
- Plugin
- cformsII
- Versions
- <= 14.13.2
- CVSS
- 6.1/10
- Correctif
- 14.13.3
28 avr. 2017
LireCritiqueCVSS 9.8
CVE-2017-18604Injection d'objet PHP dans SiteBuilder Dynamic Components (<= 1.0)
- Plugin
- SiteBuilder Dynamic Components
- Versions
- <= 1.0
- CVSS
- 9.8/10
- Correctif
- Aucun
27 avr. 2017
LireCritiqueCVSS 9.8
CVE-2017-18605Injection d'objet PHP dans Gravitate QA Tracker (<= 1.2.1)
- Plugin
- Gravitate QA Tracker
- Versions
- <= 1.2.1
- CVSS
- 9.8/10
- Correctif
- Aucun
27 avr. 2017
Lire
MoyenneCVSS 6.1CVE-2016-10706XSS (Cross-Site Scripting) dans Jetpack – WP Security, Backup, Speed, & Growth (<= 4.0.3)
- Plugin
- Jetpack – WP Security, Backup, Speed, & Growth
- Versions
- <= 4.0.3
- CVSS
- 6.1/10
- Correctif
- 4.0.3
26 avr. 2017
LireCritiqueCVSS 9.8
CVE-2017-1002016Téléversement de fichier arbitraire dans flickr-picture-backup (<= 0.7)
- Plugin
- flickr-picture-backup
- Versions
- <= 0.7
- CVSS
- 9.8/10
- Correctif
- Aucun
26 avr. 2017
LireÉlevéeCVSS 7.2CVE-2017-18570Injection SQL, authentifié, dans cformsII (<= 14.13)
- Plugin
- cformsII
- Versions
- <= 14.13
- CVSS
- 7.2/10
- Correctif
- 14.13
24 avr. 2017
Lire
MoyenneCVSS 6.1CVE-2017-20008XSS réfléchi dans Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred (<= 1.7.8)
- Plugin
- Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
- Versions
- <= 1.7.8
- CVSS
- 6.1/10
- Correctif
- 1.7.8
20 avr. 2017
Lire
CritiqueCVSS 9.8CVE-2017-18592Téléversement de fichier arbitraire dans CatalogX – Catalog Mode, Enquiry & Quotes for WooCommerce (<= 3.0.5)
- Plugin
- CatalogX – Catalog Mode, Enquiry & Quotes for WooCommerce
- Versions
- <= 3.0.5
- CVSS
- 9.8/10
- Correctif
- 3.1.0
20 avr. 2017
LireMoyenneCVSS 6.1
CVE-2017-18608XSS (Cross-Site Scripting) dans Spot.IM Comments (<= 4.0.4)
- Plugin
- Spot.IM Comments
- Versions
- <= 4.0.4
- CVSS
- 6.1/10
- Correctif
- 4.0.4
19 avr. 2017
Lire30373 – 30384 sur 31882 articles