MoyenneCVSS 6.1CVE-2016-10736XSS réfléchi dans Hubbub Lite – Fast, free social sharing and follow buttons (<= 1.2.5)
- Plugin
- Hubbub Lite – Fast, free social sharing and follow buttons
- Versions
- <= 1.2.5
- CVSS
- 6.1/10
- Correctif
- 1.2.6
9 déc. 2016
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31881
Vulnérabilités (CVE)
1
Guides publiés
176
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
ÉlevéeCVSS 8.8CVE-2016-10944CSRF (Cross-Site Request Forgery) dans Multisite Post Duplicator (<= 1.7.6)
- Plugin
- Multisite Post Duplicator
- Versions
- <= 1.7.6
- CVSS
- 8.8/10
- Correctif
- Aucun
9 déc. 2016
Lire
ÉlevéeCVSS 8.3CVE-2016-10926Faille de sécurité dans Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization (<= 4.5.8)
- Plugin
- Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization
- Versions
- <= 4.5.8
- CVSS
- 8.3/10
- Correctif
- 4.5.9
8 déc. 2016
Lire
MoyenneCVSS 5.5CVE-2016-10112XSS stocké, authentifié, dans WooCommerce (<= 2.6.9)
- Plugin
- WooCommerce
- Versions
- <= 2.6.9
- CVSS
- 5.5/10
- Correctif
- 2.6.9
7 déc. 2016
Lire
MoyenneCVSS 6.1CVE-2017-2243XSS (Cross-Site Scripting) dans Responsive Lightbox & Gallery (<= 1.7.1)
- Plugin
- Responsive Lightbox & Gallery
- Versions
- <= 1.7.1
- CVSS
- 6.1/10
- Correctif
- 1.7.2
1 déc. 2016
LireCritiqueCVSS 9.8
CVE-2015-1000013Téléversement de fichier arbitraire dans Csv2WPeC Coupon (<= 1.1)
- Plugin
- Csv2WPeC Coupon
- Versions
- <= 1.1
- CVSS
- 9.8/10
- Correctif
- Aucun
23 nov. 2016
LireCritiqueCVSS 9.8
CVE-2016-10904Injection SQL dans Olimometer (<= 2.57)
- Plugin
- Olimometer
- Versions
- <= 2.57
- CVSS
- 9.8/10
- Correctif
- 2.57
22 nov. 2016
LireMoyenneCVSS 6.1
CVE-2017-1000033XSS réfléchi dans Vospari Forms (<= 1.4)
- Plugin
- Vospari Forms
- Versions
- <= 1.4
- CVSS
- 6.1/10
- Correctif
- 1.4
21 nov. 2016
LireÉlevéeCVSS 8.8
CVE-2016-10946CSRF (Cross-Site Request Forgery) dans Wp-D3 (<= 2.4.1)
- Plugin
- Wp-D3
- Versions
- <= 2.4.1
- CVSS
- 8.8/10
- Correctif
- 2.4.1
21 nov. 2016
LireÉlevéeCVSS 8.8
CVE-2016-10949Injection SQL dans Relevanssi Premium (<= 1.14.6.1)
- Plugin
- Relevanssi Premium
- Versions
- <= 1.14.6.1
- CVSS
- 8.8/10
- Correctif
- 1.14.6.1
17 nov. 2016
LireÉlevéeCVSS 7.2
CVE-2016-10947Injection SQL, authentifié, dans Post Indexer (<= 3.0.6.2)
- Plugin
- Post Indexer
- Versions
- <= 3.0.6.2
- CVSS
- 7.2/10
- Correctif
- 3.0.6.2
17 nov. 2016
LireÉlevéeCVSS 8.1
CVE-2016-10948Injection d'objet PHP dans Post Indexer (<= 3.0.6.2)
- Plugin
- Post Indexer
- Versions
- <= 3.0.6.2
- CVSS
- 8.1/10
- Correctif
- 3.0.6.2
17 nov. 2016
Lire30505 – 30516 sur 31882 articles