Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 8.8

CVE-2014-9338

CSRF (Cross-Site Request Forgery) dans O2tweet (<= 0.0.4)

Plugin: O2tweet
Versions: <= 0.0.4
CVSS: 8.8/10
Correctif: Aucun

Injection SQL dans YourMembers (<= 3.0)

Plugin: YourMembers
Versions: <= 3.0
CVSS: 9.8/10
Correctif: Aucun

Faille de sécurité dans WP-DBManager (<= 2.72)

Plugin: WP-DBManager
Versions: <= 2.72
CVSS: 8.8/10
Correctif: 2.72

Lecture de fichier arbitraire dans WP-DBManager (<= 2.7.2)

Plugin: WP-DBManager
Versions: <= 2.7.2
CVSS: 6.5/10
Correctif: 2.7.2

Faille de sécurité dans WP-DBManager (<= 2.72)

Plugin: WP-DBManager
Versions: <= 2.72
CVSS: 7.8/10
Correctif: 2.72

XSS (Cross-Site Scripting) dans Simple Sticky Footer (<= 1.3.2)

Plugin: Simple Sticky Footer
Versions: <= 1.3.2
CVSS: 8.8/10
Correctif: 1.3.3

XSS (Cross-Site Scripting) dans Contact Form DB (<= 2.8.19)

Plugin: Contact Form DB
Versions: <= 2.8.19
CVSS: 6.1/10
Correctif: 2.8.20

XSS réfléchi dans EWWW Image Optimizer (<= 2.0.1)

Plugin: EWWW Image Optimizer
Versions: <= 2.0.1
CVSS: 6.1/10
Correctif: 2.0.2

XSS réfléchi dans Simple Calendar – Google Calendar Plugin (<= 2.0.4)

Plugin: Simple Calendar – Google Calendar Plugin
Versions: <= 2.0.4
CVSS: 6.1/10
Correctif: 2.0.4

XSS réfléchi dans Titan Framework (<= 1.6)

Plugin: Titan Framework
Versions: <= 1.6
CVSS: 6.1/10
Correctif: 1.6

Injection SQL dans BulletProof Security (<= .51.1)

Plugin: BulletProof Security
Versions: <= .51.1
CVSS: 8.8/10
Correctif: .51.1

Téléversement de fichier arbitraire dans Infusionsoft Gravity Forms Add-on (1.5.3 - 1.5.10)

Plugin: Infusionsoft Gravity Forms Add-on
Versions: 1.5.3 - 1.5.10
CVSS: 9.8/10
Correctif: 1.5.11

6 oct. 2014

Lire

31501 – 31512 sur 32149 articles