MoyenneCVSS 6.4
CVE-2017-6102XSS stocké, authentifié, dans wordpress plugin rockhoist-badges (<= 1.2.2)
- Plugin
- wordpress plugin rockhoist-badges
- Versions
- <= 1.2.2
- CVSS
- 6.4/10
- Correctif
- Aucun
3 mars 2017
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
CritiqueCVSS 9.8
CVE-2017-20066Faille de sécurité dans adminer (<= 1.4.5)
- Plugin
- adminer
- Versions
- <= 1.4.5
- CVSS
- 9.8/10
- Correctif
- Aucun
3 mars 2017
Lire
MoyenneCVSS 6.4CVE-2017-20055XSS stocké dans Contact Form Plugin (<= 4.0.1)
- Plugin
- Contact Form Plugin
- Versions
- <= 4.0.1
- CVSS
- 6.4/10
- Correctif
- 4.0.2
1 mars 2017
LireÉlevéeCVSS 7.2
CVE-2017-18572XSS stocké dans GNUCommerce (<= 1.4.2)
- Plugin
- GNUCommerce
- Versions
- <= 1.4.2
- CVSS
- 7.2/10
- Correctif
- 1.4.2
1 mars 2017
LireÉlevéeCVSS 8.8
CVE-2017-20090CSRF (Cross-Site Request Forgery) dans Global Content Blocks (<= 2.1.5)
- Plugin
- Global Content Blocks
- Versions
- <= 2.1.5
- CVSS
- 8.8/10
- Correctif
- Aucun
1 mars 2017
LireMoyenneCVSS 6.1
CVE-2017-20054XSS (Cross-Site Scripting) dans Contact Form Manager (<= 1.4.3)
- Plugin
- Contact Form Manager
- Versions
- <= 1.4.3
- CVSS
- 6.1/10
- Correctif
- 1.4.4
1 mars 2017
LireMoyenneCVSS 6.4
CVE-2017-20056XSS stocké, authentifié (Abonné+), dans User Login Log (<= 2.2.2)
- Plugin
- User Login Log
- Versions
- <= 2.2.2
- CVSS
- 6.4/10
- Correctif
- Aucun
1 mars 2017
Lire
ÉlevéeCVSS 7.2CVE-2017-18575XSS stocké, non authentifié, dans NewStatPress (<= 1.2.5)
- Plugin
- NewStatPress
- Versions
- <= 1.2.5
- CVSS
- 7.2/10
- Correctif
- 1.2.5
1 mars 2017
LireMoyenneCVSS 5.3
CVE-2017-1002000Défaut de contrôle d'accès dans How to Create an App for Android iPhone Easytouch (<= 3.0)
- Plugin
- How to Create an App for Android iPhone Easytouch
- Versions
- <= 3.0
- CVSS
- 5.3/10
- Correctif
- Aucun
1 mars 2017
LireÉlevéeCVSS 8.8
CVE-2017-20053CSRF (Cross-Site Request Forgery) dans Contact Form Manager (<= 1.4.3)
- Plugin
- Contact Form Manager
- Versions
- <= 1.4.3
- CVSS
- 8.8/10
- Correctif
- 1.4.4
1 mars 2017
LireCritiqueCVSS 9.8
CVE-2017-1002002Téléversement de fichier arbitraire dans webapp-builder (<= 2.0)
- Plugin
- webapp-builder
- Versions
- <= 2.0
- CVSS
- 9.8/10
- Correctif
- Aucun
1 mars 2017
LireCritiqueCVSS 9.8
CVE-2017-6104Téléversement de fichier arbitraire dans Wordpress Plugin Mobile App Native 3.0 (3.0 - 3.0)
- Plugin
- Wordpress Plugin Mobile App Native 3.0
- Versions
- 3.0 - 3.0
- CVSS
- 9.8/10
- Correctif
- Aucun
28 févr. 2017
Lire30445 – 30456 sur 31876 articles