CritiqueCVSS 9.8
CVE-2016-11018Injection SQL dans Image Gallery - Responsive Photo Gallery (<= 1.8.9)
- Plugin
- Image Gallery - Responsive Photo Gallery
- Versions
- <= 1.8.9
- CVSS
- 9.8/10
- Correctif
- 1.9.0
10 mai 2016
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5CVE-2016-10977Traversée de répertoire dans Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization (<= 4.4.4)
- Plugin
- Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization
- Versions
- <= 4.4.4
- CVSS
- 6.5/10
- Correctif
- 4.5.0
10 mai 2016
LireMoyenneCVSS 6.1
CVE-2016-10893XSS (Cross-Site Scripting) dans Crayon Syntax Highlighter (<= 2.8.4)
- Plugin
- Crayon Syntax Highlighter
- Versions
- <= 2.8.4
- CVSS
- 6.1/10
- Correctif
- 2.8.4
10 mai 2016
LireMoyenneCVSS 6.4
CVE-2015-10128XSS stocké, authentifié, dans Royal PrettyPhoto (<= 1.2)
- Plugin
- Royal PrettyPhoto
- Versions
- <= 1.2
- CVSS
- 6.4/10
- Correctif
- 1.3
9 mai 2016
Lire
ÉlevéeCVSS 7.2CVE-2016-10976XSS (Cross-Site Scripting) dans Safe Editor (<= 1.2)
- Plugin
- Safe Editor
- Versions
- <= 1.2
- CVSS
- 7.2/10
- Correctif
- 1.2
6 mai 2016
Lire
ÉlevéeCVSS 7.2CVE-2016-15041XSS stocké dans MainWP Dashboard: Self-hosted WordPress Management for Agencies (<= 3.1.3)
- Plugin
- MainWP Dashboard: Self-hosted WordPress Management for Agencies
- Versions
- <= 3.1.3
- CVSS
- 7.2/10
- Correctif
- 3.1.3
29 avr. 2016
Lire
ÉlevéeCVSS 7.5CVE-2016-10983Défaut de contrôle d'accès dans Ghost (<= 0.5.5)
- Plugin
- Ghost
- Versions
- <= 0.5.5
- CVSS
- 7.5/10
- Correctif
- 0.5.6
28 avr. 2016
LireMoyenneCVSS 6.1
CVE-2016-10897XSS (Cross-Site Scripting) dans Sermon Browser (<= 0.45.15)
- Plugin
- Sermon Browser
- Versions
- <= 0.45.15
- CVSS
- 6.1/10
- Correctif
- 0.45.16
26 avr. 2016
LireMoyenneCVSS 6.1
CVE-2016-10920XSS (Cross-Site Scripting) dans GNUCommerce (<= 0.5.7-beta)
- Plugin
- GNUCommerce
- Versions
- <= 0.5.7-beta
- CVSS
- 6.1/10
- Correctif
- 0.5.7-beta
26 avr. 2016
LireCritiqueCVSS 9.8
CVE-2016-10995Téléversement de fichier arbitraire dans Tevolution (<= 2.3.0)
- Plugin
- Tevolution
- Versions
- <= 2.3.0
- CVSS
- 9.8/10
- Correctif
- 2.3.0
23 avr. 2016
Lire
MoyenneCVSS 6.1CVE-2016-10985XSS réfléchi dans Echo Sign (<= 1.2)
- Plugin
- Echo Sign
- Versions
- <= 1.2
- CVSS
- 6.1/10
- Correctif
- 1.2
21 avr. 2016
LireMoyenneCVSS 6.1CVE-2016-10984XSS réfléchi dans Echo Sign (<= 1.2)
- Plugin
- Echo Sign
- Versions
- <= 1.2
- CVSS
- 6.1/10
- Correctif
- 1.2
21 avr. 2016
Lire30601 – 30612 sur 31876 articles