MoyenneCVSS 6.1CVE-2015-4413XSS réfléchi dans Nextend Social Login and Register (<= 1.5.6)
- Plugin
- Nextend Social Login and Register
- Versions
- <= 1.5.6
- CVSS
- 6.1/10
- Correctif
- 1.5.6
24 juin 2015
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1ÉlevéeCVSS 8.8
CVE-2015-9443XSS (Cross-Site Scripting) dans WP Accurate Form Data (<= 1.2)
- Plugin
- WP Accurate Form Data
- Versions
- <= 1.2
- CVSS
- 8.8/10
- Correctif
- Aucun
21 juin 2015
LireÉlevéeCVSS 8.8
CVE-2015-4697CSRF (Cross-Site Request Forgery) dans Analyticator (<= 6.4.9.4)
- Plugin
- Analyticator
- Versions
- <= 6.4.9.4
- CVSS
- 8.8/10
- Correctif
- 6.4.9.4
19 juin 2015
Lire
ÉlevéeCVSS 8.8CVE-2015-9322XSS stocké dans Erident Custom Login and Dashboard (<= 3.4.1)
- Plugin
- Erident Custom Login and Dashboard
- Versions
- <= 3.4.1
- CVSS
- 8.8/10
- Correctif
- 3.5
18 juin 2015
Lire
MoyenneCVSS 4.3CVE-2015-10001CSRF (Cross-Site Request Forgery) dans WP-Stats (<= 2.52)
- Plugin
- WP-Stats
- Versions
- <= 2.52
- CVSS
- 4.3/10
- Correctif
- 2.52
17 juin 2015
LireMoyenneCVSS 6.1
CVE-2015-10090XSS (Cross-Site Scripting) dans WordPress Landing Pages (<= 1.8.7)
- Plugin
- WordPress Landing Pages
- Versions
- <= 1.8.7
- CVSS
- 6.1/10
- Correctif
- 1.8.8
15 juin 2015
LireMoyenneCVSS 6.1
CVE-2015-9444XSS (Cross-Site Scripting) dans Altos Connect (<= 1.3.0)
- Plugin
- Altos Connect
- Versions
- <= 1.3.0
- CVSS
- 6.1/10
- Correctif
- Aucun
15 juin 2015
LireÉlevéeCVSS 7.5
CVE-2015-4703Traversée de répertoire dans WordPress Renaming Tool by Vlajo (<= 1.0)
- Plugin
- WordPress Renaming Tool by Vlajo
- Versions
- <= 1.0
- CVSS
- 7.5/10
- Correctif
- Aucun
12 juin 2015
LireÉlevéeCVSS 8.6
CVE-2015-4694Traversée de répertoire dans Zip Attachments (<= 1.5)
- Plugin
- Zip Attachments
- Versions
- <= 1.5
- CVSS
- 8.6/10
- Correctif
- 1.5.1
12 juin 2015
Lire
MoyenneCVSS 5.3CVE-2015-5065Lecture de fichier arbitraire dans PayPal Currency Converter BASIC for WooCommerce (<= 1.3)
- Plugin
- PayPal Currency Converter BASIC for WooCommerce
- Versions
- <= 1.3
- CVSS
- 5.3/10
- Correctif
- 1.4
10 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-9480Inclusion de fichier local (LFI), non authentifié, dans robotcpa (<= 5)
- Plugin
- robotcpa
- Versions
- <= 5
- CVSS
- 9.8/10
- Correctif
- Aucun
10 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-4455Téléversement de fichier arbitraire dans Aviary Image Editor Add-on For Gravity Forms (<= 3.0 (Beta r7))
- Plugin
- Aviary Image Editor Add-on For Gravity Forms
- Versions
- <= 3.0 (Beta r7)
- CVSS
- 9.8/10
- Correctif
- Aucun
9 juin 2015
Lire30865 – 30876 sur 31846 articles