CritiqueCVSS 9.8CVE-2013-2011Exécution de code à distance (RCE) dans WP Super Cache (<= 1.3.2)
- Plugin
- WP Super Cache
- Versions
- <= 1.3.2
- CVSS
- 9.8/10
- Correctif
- 1.3.2
1 août 2014
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8MoyenneCVSS 5.3
CVE-2013-0721Faille de sécurité dans WP PHP widget (<= 1.0.2)
- Plugin
- WP PHP widget
- Versions
- <= 1.0.2
- CVSS
- 5.3/10
- Correctif
- Aucun
1 août 2014
LireMoyenneCVSS 6.1
CVE-2013-6342XSS (Cross-Site Scripting) dans Tweet Blender (<= 4.0.1)
- Plugin
- Tweet Blender
- Versions
- <= 4.0.1
- CVSS
- 6.1/10
- Correctif
- 4.0.2
1 août 2014
LireMoyenneCVSS 6.1
CVE-2014-4578XSS réfléchi dans WP App Maker (<= 1.0.16.4)
- Plugin
- WP App Maker
- Versions
- <= 1.0.16.4
- CVSS
- 6.1/10
- Correctif
- Aucun
1 août 2014
LireMoyenneCVSS 6.1
CVE-2014-4588XSS (Cross-Site Scripting) dans Hot Files: File Sharing and Download Manager Plugin (<= 1.0.0)
- Plugin
- Hot Files: File Sharing and Download Manager Plugin
- Versions
- <= 1.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
1 août 2014
Lire![Disable Comments – Remove Comments & Stop Spam [Multi-Site Support]](/_next/image?url=https%3A%2F%2Fps.w.org%2Fdisable-comments%2Fassets%2Ficon-256x256.png%3Frev%3D2509854&w=3840&q=75)
ÉlevéeCVSS 8.8CVE-2014-2550CSRF (Cross-Site Request Forgery) dans Disable Comments – Remove Comments & Stop Spam [Multi-Site Support] (<= 1.0.4)
- Plugin
- Disable Comments – Remove Comments & Stop Spam [Multi-Site Support]
- Versions
- <= 1.0.4
- CVSS
- 8.8/10
- Correctif
- 1.0.4
1 août 2014
Lire
MoyenneCVSS 6.1CVE-2011-5329XSS réfléchi dans Redirection (<= 2.2.9)
- Plugin
- Redirection
- Versions
- <= 2.2.9
- CVSS
- 6.1/10
- Correctif
- 2.2.9
1 août 2014
LireMoyenneCVSS 5.3
CVE-2013-4454Divulgation d'informations dans Portable phpMyAdmin (<= 1.4.1)
- Plugin
- Portable phpMyAdmin
- Versions
- <= 1.4.1
- CVSS
- 5.3/10
- Correctif
- Aucun
1 août 2014
Lire
ÉlevéeCVSS 8.8CVE-2013-2706CSRF (Cross-Site Request Forgery) dans Stream Video Player (<= 1.4.1)
- Plugin
- Stream Video Player
- Versions
- <= 1.4.1
- CVSS
- 8.8/10
- Correctif
- Aucun
1 août 2014
LireMoyenneCVSS 6.1
CVE-2014-3870XSS (Cross-Site Scripting) dans bib2html (<= 0.9.3)
- Plugin
- bib2html
- Versions
- <= 0.9.3
- CVSS
- 6.1/10
- Correctif
- Aucun
1 août 2014
Lire
MoyenneCVSS 6.4CVE-2014-1888XSS stocké dans BuddyPress (<= 1.9.1)
- Plugin
- BuddyPress
- Versions
- <= 1.9.1
- CVSS
- 6.4/10
- Correctif
- 1.9.2
1 août 2014
Lire
ÉlevéeCVSS 7.1CVE-2014-4855XSS (Cross-Site Scripting) dans Polylang (<= 1.5.2)
- Plugin
- Polylang
- Versions
- <= 1.5.2
- CVSS
- 7.1/10
- Correctif
- 1.5.2
1 août 2014
Lire31273 – 31284 sur 31816 articles