ÉlevéeCVSS 7.1CVE-2014-8800XSS (Cross-Site Scripting) dans Nextend Social Login and Register (<= 1.5.1)
- Plugin
- Nextend Social Login and Register
- Versions
- <= 1.5.1
- CVSS
- 7.1/10
- Correctif
- 1.5.1
12 févr. 2014
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.1
CritiqueCVSS 9.1CVE-2014-2316Injection SQL dans Search Everything (<= 7.0.3)
- Plugin
- Search Everything
- Versions
- <= 7.0.3
- CVSS
- 9.1/10
- Correctif
- 7.0.3
11 févr. 2014
Lire
ÉlevéeCVSS 7.1CVE-2014-1906XSS (Cross-Site Scripting) dans Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP (<= 4.29.5)
- Plugin
- Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP
- Versions
- <= 4.29.5
- CVSS
- 7.1/10
- Correctif
- 4.29.5
6 févr. 2014
Lire
MoyenneCVSS 6.5CVE-2014-1889Contournement d'authentification dans BuddyPress (<= 1.9.2)
- Plugin
- BuddyPress
- Versions
- <= 1.9.2
- CVSS
- 6.5/10
- Correctif
- 1.9.2
5 févr. 2014
Lire
MoyenneCVSS 6.4CVE-2014-2040XSS stocké dans Media File Renamer: Rename for better SEO (AI-Powered) (<= 1.9.4)
- Plugin
- Media File Renamer: Rename for better SEO (AI-Powered)
- Versions
- <= 1.9.4
- CVSS
- 6.4/10
- Correctif
- 1.9.4
31 janv. 2014
Lire
MoyenneCVSS 6.1CVE-2014-125090XSS réfléchi dans Media Downloader (<= 0.1.992)
- Plugin
- Media Downloader
- Versions
- <= 0.1.992
- CVSS
- 6.1/10
- Correctif
- 0.1.993
23 janv. 2014
Lire
MoyenneCVSS 6.1CVE-2014-1750Redirection ouverte dans Nokia Maps & Places (<= 1.6.7)
- Plugin
- Nokia Maps & Places
- Versions
- <= 1.6.7
- CVSS
- 6.1/10
- Correctif
- 1.6.7
20 janv. 2014
LireÉlevéeCVSS 8.8
CVE-2012-6629CSRF (Cross-Site Request Forgery) dans Newsletter Manager (<= 1.4)
- Plugin
- Newsletter Manager
- Versions
- <= 1.4
- CVSS
- 8.8/10
- Correctif
- 1.4
16 janv. 2014
LireMoyenneCVSS 6.1
CVE-2014-100026XSS réfléchi dans April's Super Functions Pack (<= 1.4.7)
- Plugin
- April's Super Functions Pack
- Versions
- <= 1.4.7
- CVSS
- 6.1/10
- Correctif
- 1.4.8
6 janv. 2014
LireMoyenneCVSS 6.1
CVE-2014-4563XSS (Cross-Site Scripting) dans URL Cloak & Encrypt (<= 3.8.0)
- Plugin
- URL Cloak & Encrypt
- Versions
- <= 3.8.0
- CVSS
- 6.1/10
- Correctif
- 3.8.0
5 janv. 2014
Lire
MoyenneCVSS 6.1CVE-2014-1232XSS (Cross-Site Scripting) dans Foliopress WYSIWYG (<= 2.6.8.5)
- Plugin
- Foliopress WYSIWYG
- Versions
- <= 2.6.8.5
- CVSS
- 6.1/10
- Correctif
- 2.6.8.5
3 janv. 2014
LireÉlevéeCVSS 7.5
CVE-2013-7240Traversée de répertoire dans Advanced Dewplayer (<= 1.2)
- Plugin
- Advanced Dewplayer
- Versions
- <= 1.2
- CVSS
- 7.5/10
- Correctif
- 1.3
30 déc. 2013
Lire31465 – 31476 sur 31816 articles