Démarrer
CritiqueCVSS 9.8
CVE-2017-1002020Injection SQL, authentifié, dans surveys (<= 1.01.8)
- Plugin
- surveys
- Versions
- <= 1.01.8
- CVSS
- 9.8/10
- Correctif
- Aucun
21 mai 2017
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
CVE-2017-18522XSS (Cross-Site Scripting) dans EELV Newsletter (<= 4.6.1)
- Plugin
- EELV Newsletter
- Versions
- <= 4.6.1
- CVSS
- 6.1/10
- Correctif
- 4.6.1
18 mai 2017
LireÉlevéeCVSS 8.8
CVE-2017-18523CSRF (Cross-Site Request Forgery) dans EELV Newsletter (<= 4.6.0)
- Plugin
- EELV Newsletter
- Versions
- <= 4.6.0
- CVSS
- 8.8/10
- Correctif
- 4.6.1
18 mai 2017
Lire
MoyenneCVSS 6.1CVE-2017-2168XSS (Cross-Site Scripting) dans WP Booking System – Booking Calendar (<= 1.4)
- Plugin
- WP Booking System – Booking Calendar
- Versions
- <= 1.4
- CVSS
- 6.1/10
- Correctif
- 1.4
16 mai 2017
Lire
MoyenneCVSS 6.1CVE-2017-2187XSS (Cross-Site Scripting) dans 3CX Free Live Chat, Calls & Messaging (<= 7.0.06)
- Plugin
- 3CX Free Live Chat, Calls & Messaging
- Versions
- <= 7.0.06
- CVSS
- 6.1/10
- Correctif
- 7.0.07
16 mai 2017
Lire
MoyenneCVSS 5.3CVE-2017-1000226Faille de sécurité dans Stop User Enumeration (<= 1.3.9)
- Plugin
- Stop User Enumeration
- Versions
- <= 1.3.9
- CVSS
- 5.3/10
- Correctif
- 1.3.9
16 mai 2017
Lire
MoyenneCVSS 6.1CVE-2017-2169XSS (Cross-Site Scripting) dans MaxButtons – Create buttons (<= 6.18)
- Plugin
- MaxButtons – Create buttons
- Versions
- <= 6.18
- CVSS
- 6.1/10
- Correctif
- 6.19
16 mai 2017
Lire
MoyenneCVSS 6.1CVE-2017-18578XSS (Cross-Site Scripting) dans Crafty Social Buttons (<= 1.5.8)
- Plugin
- Crafty Social Buttons
- Versions
- <= 1.5.8
- CVSS
- 6.1/10
- Correctif
- 1.5.8
12 mai 2017
Lire
ÉlevéeCVSS 8.8CVE-2017-18547CSRF (Cross-Site Request Forgery) dans Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization (<= 4.6.4)
- Plugin
- Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization
- Versions
- <= 4.6.4
- CVSS
- 8.8/10
- Correctif
- 4.6.4
11 mai 2017
LireÉlevéeCVSS 7.5
CVE-2017-1000170Traversée de répertoire dans Better Search TMC (<= 1.0.52)
- Plugin
- Better Search TMC
- Versions
- <= 1.0.52
- CVSS
- 7.5/10
- Correctif
- Aucun
8 mai 2017
Lire
MoyenneCVSS 6.1CVE-2017-18559XSS (Cross-Site Scripting) dans cformsII (<= 14.13.2)
- Plugin
- cformsII
- Versions
- <= 14.13.2
- CVSS
- 6.1/10
- Correctif
- 14.13.3
28 avr. 2017
LireCritiqueCVSS 9.8
CVE-2017-18604Injection d'objet PHP dans SiteBuilder Dynamic Components (<= 1.0)
- Plugin
- SiteBuilder Dynamic Components
- Versions
- <= 1.0
- CVSS
- 9.8/10
- Correctif
- Aucun
27 avr. 2017
Lire30769 – 30780 sur 32285 articles