ÉlevéeCVSS 8.8
CVE-2016-10978CSRF (Cross-Site Request Forgery) dans Tag Miner (Automatic Tag Extraction) (<= 1.1.5)
- Plugin
- Tag Miner (Automatic Tag Extraction)
- Versions
- <= 1.1.5
- CVSS
- 8.8/10
- Correctif
- 1.1.5
10 nov. 2015
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
MoyenneCVSS 6.1
CVE-2016-10979XSS (Cross-Site Scripting) dans Tag Miner (Automatic Tag Extraction) (<= 1.1.5)
- Plugin
- Tag Miner (Automatic Tag Extraction)
- Versions
- <= 1.1.5
- CVSS
- 6.1/10
- Correctif
- 1.1.5
10 nov. 2015
LireMoyenneCVSS 6.1
CVE-2015-9404XSS réfléchi dans neuvoo-jobroll (<= 2.0)
- Plugin
- neuvoo-jobroll
- Versions
- <= 2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
5 nov. 2015
LireMoyenneCVSS 6.1
CVE-2015-9403XSS réfléchi dans neuvoo-jobroll (<= 2.0)
- Plugin
- neuvoo-jobroll
- Versions
- <= 2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
5 nov. 2015
Lire
CritiqueCVSS 9.0CVE-2015-8351Inclusion de fichier distant (RFI) dans Gwolle Guestbook (<= 1.5.4)
- Plugin
- Gwolle Guestbook
- Versions
- <= 1.5.4
- CVSS
- 9.0/10
- Correctif
- 1.5.4
4 nov. 2015
LireMoyenneCVSS 6.1
CVE-2015-8350XSS (Cross-Site Scripting) dans WordPress Calls to Action (<= 2.5.1)
- Plugin
- WordPress Calls to Action
- Versions
- <= 2.5.1
- CVSS
- 6.1/10
- Correctif
- 2.5.1
4 nov. 2015
Lire
CritiqueCVSS 9.8CVE-2015-9341Téléversement de fichier arbitraire dans Iptanus File Upload (<= 3.4.1)
- Plugin
- Iptanus File Upload
- Versions
- <= 3.4.1
- CVSS
- 9.8/10
- Correctif
- 3.4.1
29 oct. 2015
LireÉlevéeCVSS 8.8
CVE-2017-14530XSS stocké dans Crony Cronjob Manager (<= 0.4.7)
- Plugin
- Crony Cronjob Manager
- Versions
- <= 0.4.7
- CVSS
- 8.8/10
- Correctif
- 0.4.7
27 oct. 2015
Lire
CritiqueCVSS 9.8CVE-2015-9325Injection SQL dans Visitors Online by BestWebSoft (<= 0.3)
- Plugin
- Visitors Online by BestWebSoft
- Versions
- <= 0.3
- CVSS
- 9.8/10
- Correctif
- 0.4
26 oct. 2015
Lire
ÉlevéeCVSS 8.8CVE-2015-5308Injection SQL dans wp-championship (<= 5.9)
- Plugin
- wp-championship
- Versions
- <= 5.9
- CVSS
- 8.8/10
- Correctif
- 5.9
23 oct. 2015
Lire
ÉlevéeCVSS 8.8CVE-2015-10100Injection SQL, authentifié, dans Dynamic Widgets (<= 1.5.10)
- Plugin
- Dynamic Widgets
- Versions
- <= 1.5.10
- CVSS
- 8.8/10
- Correctif
- 1.5.11
14 oct. 2015
Lire
MoyenneCVSS 6.1CVE-2015-9357XSS (Cross-Site Scripting) dans Akismet Anti-spam: Spam Protection (<= 3.1.5)
- Plugin
- Akismet Anti-spam: Spam Protection
- Versions
- <= 3.1.5
- CVSS
- 6.1/10
- Correctif
- 3.1.5
13 oct. 2015
Lire30709 – 30720 sur 31876 articles