Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31940

Vulnérabilités (CVE)

1

Guides publiés

235

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 6.1

CVE-2016-10901

XSS (Cross-Site Scripting) dans WP Customer Reviews (<= 3.0.9)

Plugin: WP Customer Reviews
Versions: <= 3.0.9
CVSS: 6.1/10
Correctif: 3.0.9

ÉlevéeCVSS 7.2

CVE-2016-10990

XSS stocké dans WP Cerber Security, Anti-spam & Malware Scan (<= 2.7)

Plugin: WP Cerber Security, Anti-spam & Malware Scan
Versions: <= 2.7
CVSS: 7.2/10
Correctif: 2.7

Zedna eBook download

ÉlevéeCVSS 7.5

CVE-2016-10924

Traversée de répertoire dans Zedna eBook download (<= 1.2)

Plugin: Zedna eBook download
Versions: <= 1.2
CVSS: 7.5/10
Correctif: 1.2

MoyenneCVSS 6.1

CVE-2016-1160

XSS (Cross-Site Scripting), non authentifié, dans WP Favorite Posts (<= 1.6.5)

Plugin: WP Favorite Posts
Versions: <= 1.6.5
CVSS: 6.1/10
Correctif: 1.6.6

Music Store – WordPress eCommerce

MoyenneCVSS 6.1

CVE-2016-10992

XSS (Cross-Site Scripting) dans Music Store – WordPress eCommerce (<= 1.0.41)

Plugin: Music Store – WordPress eCommerce
Versions: <= 1.0.41
CVSS: 6.1/10
Correctif: 1.0.43

ÉlevéeCVSS 7.5

CVE-2016-10991

Inclusion de fichier local (LFI) dans IMDB Profile Widget (<= 1.0.9)

Plugin: IMDB Profile Widget
Versions: <= 1.0.9
CVSS: 7.5/10
Correctif: 1.0.9

MoyenneCVSS 6.1

CVE-2016-10998

XSS (Cross-Site Scripting) dans Ocim MP3 (<= *)

Plugin: Ocim MP3
Versions: <= *
CVSS: 6.1/10
Correctif: Aucun

Shibboleth

MoyenneCVSS 6.1

CVE-2017-14313

XSS réfléchi dans Shibboleth (<= 1.6)

Plugin: Shibboleth
Versions: <= 1.6
CVSS: 6.1/10
Correctif: 1.7

MoyenneCVSS 6.1

CVE-2016-10999

XSS réfléchi dans Goodnews – Responsive WordPress News/Magazine | News / Editorial (<= 5.11.1)

Plugin: Goodnews – Responsive WordPress News/Magazine | News / Editorial
Versions: <= 5.11.1
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2016-1000133

XSS réfléchi dans Forget About Shortcode Buttons (<= 1.1.1)

Plugin: Forget About Shortcode Buttons
Versions: <= 1.1.1
CVSS: 6.1/10
Correctif: 1.1.2

Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export

CritiqueCVSS 9.8

CVE-2016-11000

Injection SQL dans Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export (<= 1.1)

Plugin: Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export
Versions: <= 1.1
CVSS: 9.8/10
Correctif: 1.2

All-In-One Security (AIOS) – Security and Firewall

MoyenneCVSS 6.1

CVE-2016-10867

XSS (Cross-Site Scripting) dans All-In-One Security (AIOS) – Security and Firewall (<= 4.0.6)

Plugin: All-In-One Security (AIOS) – Security and Firewall
Versions: <= 4.0.6
CVSS: 6.1/10
Correctif: 4.0.6

30697 – 30708 sur 31941 articles