MoyenneCVSS 6.1
CVE-2013-2694Redirection ouverte dans WP Symposium (<= 13.04)
- Plugin
- WP Symposium
- Versions
- <= 13.04
- CVSS
- 6.1/10
- Correctif
- 13.05
1 août 2014
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
CVE-2012-5328Injection SQL dans Mingle Forum (<= 1.0.33)
- Plugin
- Mingle Forum
- Versions
- <= 1.0.33
- CVSS
- 8.8/10
- Correctif
- 1.0.33
1 août 2014
Lire
ÉlevéeCVSS 7.2CVE-2013-1636XSS stocké dans PrettyLinks – Affiliate Links, Link Branding, Link Tracking, Marketing and Stripe Payments Plugin (<= 1.6.3)
- Plugin
- PrettyLinks – Affiliate Links, Link Branding, Link Tracking, Marketing and Stripe Payments Plugin
- Versions
- <= 1.6.3
- CVSS
- 7.2/10
- Correctif
- 1.6.3
1 août 2014
LireMoyenneCVSS 6.5
CVE-2014-2675CSRF (Cross-Site Request Forgery) dans wp-html-sitemap (<= 1.2)
- Plugin
- wp-html-sitemap
- Versions
- <= 1.2
- CVSS
- 6.5/10
- Correctif
- Aucun
1 août 2014
LireÉlevéeCVSS 7.3
CVE-2012-5469Contournement d'authentification dans Portable phpMyAdmin (<= 1.3.0)
- Plugin
- Portable phpMyAdmin
- Versions
- <= 1.3.0
- CVSS
- 7.3/10
- Correctif
- 1.3.1
1 août 2014
Lire
MoyenneCVSS 6.1CVE-2013-5988XSS (Cross-Site Scripting) dans All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic (<= 2.0.3)
- Plugin
- All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic
- Versions
- <= 2.0.3
- CVSS
- 6.1/10
- Correctif
- 2.0.3.1
1 août 2014
Lire
ÉlevéeCVSS 8.8CVE-2013-2009Exécution de code à distance (RCE) dans WP Super Cache (<= 1.2)
- Plugin
- WP Super Cache
- Versions
- <= 1.2
- CVSS
- 8.8/10
- Correctif
- 1.3
1 août 2014
Lire
ÉlevéeCVSS 7.2CVE-2014-4664XSS (Cross-Site Scripting) dans Wordfence Security – Firewall, Malware Scan, and Login Security (<= 5.1.3)
- Plugin
- Wordfence Security – Firewall, Malware Scan, and Login Security
- Versions
- <= 5.1.3
- CVSS
- 7.2/10
- Correctif
- 5.1.4
30 juil. 2014
LireMoyenneCVSS 6.1
CVE-2014-9100XSS réfléchi dans WhyDoWork AdSense (<= 1.2)
- Plugin
- WhyDoWork AdSense
- Versions
- <= 1.2
- CVSS
- 6.1/10
- Correctif
- Aucun
29 juil. 2014
LireÉlevéeCVSS 8.8
CVE-2014-9099CSRF (Cross-Site Request Forgery) dans WhyDoWork AdSense (<= 1.2)
- Plugin
- WhyDoWork AdSense
- Versions
- <= 1.2
- CVSS
- 8.8/10
- Correctif
- Aucun
29 juil. 2014
LireCritiqueCVSS 9.8
CVE-2014-5200Injection SQL dans fbgorilla (<= *)
- Plugin
- fbgorilla
- Versions
- <= *
- CVSS
- 9.8/10
- Correctif
- Aucun
28 juil. 2014
LireCritiqueCVSS 9.8
CVE-2014-5189Injection SQL dans Lead-Octopus-Power (<= 1.1.1)
- Plugin
- Lead-Octopus-Power
- Versions
- <= 1.1.1
- CVSS
- 9.8/10
- Correctif
- 1.1.1
28 juil. 2014
Lire31321 – 31332 sur 31846 articles