ÉlevéeCVSS 8.8CVE-2015-9343CSRF (Cross-Site Request Forgery) dans WP Rollback – Rollback Plugins and Themes (<= 1.2.3)
- Plugin
- WP Rollback – Rollback Plugins and Themes
- Versions
- <= 1.2.3
- CVSS
- 8.8/10
- Correctif
- 1.2.3
28 juin 2015
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8CritiqueCVSS 9.8
CVE-2015-5599Injection SQL dans Powerplay Gallery (<= 3.3)
- Plugin
- Powerplay Gallery
- Versions
- <= 3.3
- CVSS
- 9.8/10
- Correctif
- Aucun
27 juin 2015
LireÉlevéeCVSS 7.5
CVE-2015-4704Traversée de répertoire dans download-zip-attachments (<= 1.0)
- Plugin
- download-zip-attachments
- Versions
- <= 1.0
- CVSS
- 7.5/10
- Correctif
- Aucun
26 juin 2015
Lire
MoyenneCVSS 6.1CVE-2015-9311XSS réfléchi dans NewStatPress (<= 1.0.6)
- Plugin
- NewStatPress
- Versions
- <= 1.0.6
- CVSS
- 6.1/10
- Correctif
- 1.0.7
25 juin 2015
LireCritiqueCVSS 9.8
CVE-2015-9334Injection SQL, non authentifié, dans Email Newsletter (<= 20.15)
- Plugin
- Email Newsletter
- Versions
- <= 20.15
- CVSS
- 9.8/10
- Correctif
- Aucun
25 juin 2015
LireMoyenneCVSS 6.1
CVE-2015-4557XSS réfléchi dans Nextend Twitter Connect (<= 1.5.1)
- Plugin
- Nextend Twitter Connect
- Versions
- <= 1.5.1
- CVSS
- 6.1/10
- Correctif
- 1.5.2
24 juin 2015
Lire
MoyenneCVSS 6.1CVE-2015-4413XSS réfléchi dans Nextend Social Login and Register (<= 1.5.6)
- Plugin
- Nextend Social Login and Register
- Versions
- <= 1.5.6
- CVSS
- 6.1/10
- Correctif
- 1.5.6
24 juin 2015
LireÉlevéeCVSS 8.8
CVE-2015-9443XSS (Cross-Site Scripting) dans WP Accurate Form Data (<= 1.2)
- Plugin
- WP Accurate Form Data
- Versions
- <= 1.2
- CVSS
- 8.8/10
- Correctif
- Aucun
21 juin 2015
LireÉlevéeCVSS 8.8
CVE-2015-4697CSRF (Cross-Site Request Forgery) dans Analyticator (<= 6.4.9.4)
- Plugin
- Analyticator
- Versions
- <= 6.4.9.4
- CVSS
- 8.8/10
- Correctif
- 6.4.9.4
19 juin 2015
Lire
ÉlevéeCVSS 8.8CVE-2015-9322XSS stocké dans Erident Custom Login and Dashboard (<= 3.4.1)
- Plugin
- Erident Custom Login and Dashboard
- Versions
- <= 3.4.1
- CVSS
- 8.8/10
- Correctif
- 3.5
18 juin 2015
Lire
MoyenneCVSS 4.3CVE-2015-10001CSRF (Cross-Site Request Forgery) dans WP-Stats (<= 2.52)
- Plugin
- WP-Stats
- Versions
- <= 2.52
- CVSS
- 4.3/10
- Correctif
- 2.52
17 juin 2015
LireMoyenneCVSS 6.1
CVE-2015-10090XSS (Cross-Site Scripting) dans WordPress Landing Pages (<= 1.8.7)
- Plugin
- WordPress Landing Pages
- Versions
- <= 1.8.7
- CVSS
- 6.1/10
- Correctif
- 1.8.8
15 juin 2015
Lire30889 – 30900 sur 31876 articles