Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31815

Vulnérabilités (CVE)

Guides publiés

110

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.1

CVE-2014-10393

XSS (Cross-Site Scripting) dans cforms (<= 10.5)

Plugin: cforms
Versions: <= 10.5
CVSS: 6.1/10
Correctif: 10.5

XSS réfléchi dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 6.0.27)

Plugin: WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
Versions: <= 6.0.27
CVSS: 6.1/10
Correctif: 6.0.27

XSS (Cross-Site Scripting) dans cforms (<= 10.1)

Plugin: cforms
Versions: <= 10.1
CVSS: 6.1/10
Correctif: 10.2

CSRF (Cross-Site Request Forgery) dans O2tweet (<= 0.0.4)

Plugin: O2tweet
Versions: <= 0.0.4
CVSS: 8.8/10
Correctif: Aucun

Injection SQL dans YourMembers (<= 3.0)

Plugin: YourMembers
Versions: <= 3.0
CVSS: 9.8/10
Correctif: Aucun

Faille de sécurité dans WP-DBManager (<= 2.72)

Plugin: WP-DBManager
Versions: <= 2.72
CVSS: 8.8/10
Correctif: 2.72

Lecture de fichier arbitraire dans WP-DBManager (<= 2.7.2)

Plugin: WP-DBManager
Versions: <= 2.7.2
CVSS: 6.5/10
Correctif: 2.7.2

Faille de sécurité dans WP-DBManager (<= 2.72)

Plugin: WP-DBManager
Versions: <= 2.72
CVSS: 7.8/10
Correctif: 2.72

XSS (Cross-Site Scripting) dans Simple Sticky Footer (<= 1.3.2)

Plugin: Simple Sticky Footer
Versions: <= 1.3.2
CVSS: 8.8/10
Correctif: 1.3.3

XSS (Cross-Site Scripting) dans Contact Form DB (<= 2.8.19)

Plugin: Contact Form DB
Versions: <= 2.8.19
CVSS: 6.1/10
Correctif: 2.8.20

XSS réfléchi dans EWWW Image Optimizer (<= 2.0.1)

Plugin: EWWW Image Optimizer
Versions: <= 2.0.1
CVSS: 6.1/10
Correctif: 2.0.2

XSS réfléchi dans Simple Calendar – Google Calendar Plugin (<= 2.0.4)

Plugin: Simple Calendar – Google Calendar Plugin
Versions: <= 2.0.4
CVSS: 6.1/10
Correctif: 2.0.4

8 oct. 2014

Lire

31165 – 31176 sur 31816 articles