Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31845

Vulnérabilités (CVE)

1

Guides publiés

140

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 6.1

CVE-2014-10391

Faille de sécurité dans WP Support Plus Responsive Ticket System (<= 4.0)

Plugin: WP Support Plus Responsive Ticket System
Versions: <= 4.0
CVSS: 6.1/10
Correctif: 4.1

MoyenneCVSS 6.1

CVE-2014-8087

XSS (Cross-Site Scripting) dans post highlights (2.0 - 2.6)

Plugin: post highlights
Versions: 2.0 - 2.6
CVSS: 6.1/10
Correctif: 2.6.1

Database Backup for WordPress

ÉlevéeCVSS 7.5

CVE-2014-10076

Défaut de contrôle d'accès dans Database Backup for WordPress (<= 2.2.4)

Plugin: Database Backup for WordPress
Versions: <= 2.2.4
CVSS: 7.5/10
Correctif: 2.3.0

MoyenneCVSS 5.3

CVE-2014-8491

Divulgation d'informations dans Album and Image Gallery with Lightbox – Flagallery Photo Portfolio (<= 4.25)

Plugin: Album and Image Gallery with Lightbox – Flagallery Photo Portfolio
Versions: <= 4.25
CVSS: 5.3/10
Correctif: 4.25

MoyenneCVSS 6.1

CVE-2014-8492

XSS réfléchi dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 2.0.2)

Plugin: User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
Versions: <= 2.0.2
CVSS: 6.1/10
Correctif: 2.0.3

CritiqueCVSS 9.8

CVE-2014-8739

Téléversement de fichier arbitraire dans Creative Contact Form (<= 1.0.0)

Plugin: Creative Contact Form
Versions: <= 1.0.0
CVSS: 9.8/10
Correctif: 1.0.0

CP Multi View Events Calendar

CritiqueCVSS 9.8

CVE-2014-8586

Injection SQL dans CP Multi View Events Calendar (<= 1.0.2)

Plugin: CP Multi View Events Calendar
Versions: <= 1.0.2
CVSS: 9.8/10
Correctif: 1.0.2

ÉlevéeCVSS 8.8

CVE-2014-10382

CSRF (Cross-Site Request Forgery) dans Featured Comments (<= 1.2.5)

Plugin: Featured Comments
Versions: <= 1.2.5
CVSS: 8.8/10
Correctif: 1.2.5

MoyenneCVSS 6.1

CVE-2014-7151

XSS (Cross-Site Scripting) dans NEX-Forms Lite – WordPress Contact Form builder (<= 3.4)

Plugin: NEX-Forms Lite – WordPress Contact Form builder
Versions: <= 3.4
CVSS: 6.1/10
Correctif: 3.4

ÉlevéeCVSS 7.2

CVE-2014-7238

XSS stocké dans Contact Form Integrated With Google Maps (1.0 - 2.4)

Plugin: Contact Form Integrated With Google Maps
Versions: 1.0 - 2.4
CVSS: 7.2/10
Correctif: 2.5

MoyenneCVSS 6.1

CVE-2014-8758

XSS réfléchi dans Gallery Bank – WordPress Photo Gallery Plugin (<= 3.0.70)

Plugin: Gallery Bank – WordPress Photo Gallery Plugin
Versions: <= 3.0.70
CVSS: 6.1/10
Correctif: 3.0.70

MoyenneCVSS 6.1

CVE-2014-7240

XSS stocké dans Easy Contact Form Solution (<= 1.7)

Plugin: Easy Contact Form Solution
Versions: <= 1.7
CVSS: 6.1/10
Correctif: 1.7

31177 – 31188 sur 31846 articles