ÉlevéeCVSS 7.2CVE-2015-2220XSS stocké dans Ninja Forms – The Contact Form Builder That Grows With You (<= 2.8.9)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 2.8.9
- CVSS
- 7.2/10
- Correctif
- 2.8.9
20 nov. 2014
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
ÉlevéeCVSS 7.2CritiqueCVSS 9.8
CVE-2014-10389Faille de sécurité dans WP Support Plus Responsive Ticket System (<= 4.1)
- Plugin
- WP Support Plus Responsive Ticket System
- Versions
- <= 4.1
- CVSS
- 9.8/10
- Correctif
- 4.2
15 nov. 2014
LireÉlevéeCVSS 7.5
CVE-2014-10390Traversée de répertoire dans WP Support Plus Responsive Ticket System (<= 4.2)
- Plugin
- WP Support Plus Responsive Ticket System
- Versions
- <= 4.2
- CVSS
- 7.5/10
- Correctif
- 4.2
15 nov. 2014
LireÉlevéeCVSS 7.5
CVE-2014-8801Traversée de répertoire dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 1.7.15)
- Plugin
- Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
- Versions
- <= 1.7.15
- CVSS
- 7.5/10
- Correctif
- 1.7.15
14 nov. 2014
LireÉlevéeCVSS 7.5
CVE-2014-8799Traversée de répertoire dans DukaPress (<= 2.5.4)
- Plugin
- DukaPress
- Versions
- <= 2.5.4
- CVSS
- 7.5/10
- Correctif
- 2.5.4
13 nov. 2014
LireMoyenneCVSS 6.4
CVE-2014-9179XSS (Cross-Site Scripting) dans supportezzy (<= 1.2.5)
- Plugin
- supportezzy
- Versions
- <= 1.2.5
- CVSS
- 6.4/10
- Correctif
- 1.2.6
13 nov. 2014
LireMoyenneCVSS 6.1
CVE-2014-8584XSS (Cross-Site Scripting) dans SpiderVPlayer (<= 1.5.1)
- Plugin
- SpiderVPlayer
- Versions
- <= 1.5.1
- CVSS
- 6.1/10
- Correctif
- 1.5.2
11 nov. 2014
Lire
MoyenneCVSS 6.3CVE-2014-10013Injection SQL dans AWP Classifieds (<= 3.0)
- Plugin
- AWP Classifieds
- Versions
- <= 3.0
- CVSS
- 6.3/10
- Correctif
- 3.0
10 nov. 2014
Lire
CritiqueCVSS 9.8CVE-2014-8877Faille de sécurité dans CM Download Manager – Organize, Protect & Share Files in WordPress (<= 2.0.3)
- Plugin
- CM Download Manager – Organize, Protect & Share Files in WordPress
- Versions
- <= 2.0.3
- CVSS
- 9.8/10
- Correctif
- 2.0.4
10 nov. 2014
LireMoyenneCVSS 6.1CVE-2014-10012XSS (Cross-Site Scripting) dans AWP Classifieds (<= 3.0)
- Plugin
- AWP Classifieds
- Versions
- <= 3.0
- CVSS
- 6.1/10
- Correctif
- 3.0
8 nov. 2014
Lire
MoyenneCVSS 6.1CVE-2014-8955XSS (Cross-Site Scripting) dans Contact Form Clean and Simple (<= 4.4.1)
- Plugin
- Contact Form Clean and Simple
- Versions
- <= 4.4.1
- CVSS
- 6.1/10
- Correctif
- 4.4.1
7 nov. 2014
Lire
MoyenneCVSS 6.1CVE-2014-8814XSS réfléchi dans WP Photo Album Plus (<= 5.4.17)
- Plugin
- WP Photo Album Plus
- Versions
- <= 5.4.17
- CVSS
- 6.1/10
- Correctif
- 5.4.18
6 nov. 2014
Lire31129 – 31140 sur 31816 articles