Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31885

Vulnérabilités (CVE)

Guides publiés

180

Publiés ce mois-ci

Filtre par plugin

Effacer

Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP

CritiqueCVSS 9.8

CVE-2014-1907

Lecture de fichier arbitraire dans Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP (<= 4.29.5)

Plugin: Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP
Versions: <= 4.29.5
CVSS: 9.8/10
Correctif: 4.29.5

Téléversement de fichier arbitraire dans Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP (<= 4.27.4)

Plugin: Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP
Versions: <= 4.27.4
CVSS: 9.8/10
Correctif: 4.29.5

XSS (Cross-Site Scripting) dans Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP (<= 4.29.6)

Plugin: Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP
Versions: <= 4.29.6
CVSS: 6.1/10
Correctif: 4.29.9

XSS (Cross-Site Scripting) dans mTouch Quiz (<= 3.0.7)

Plugin: mTouch Quiz
Versions: <= 3.0.7
CVSS: 6.1/10
Correctif: 3.0.7

Injection SQL dans mTouch Quiz (<= 3.0.7)

Plugin: mTouch Quiz
Versions: <= 3.0.7
CVSS: 9.8/10
Correctif: 3.0.7

Faille de sécurité dans Contact Form 7 (<= 3.7.2)

Plugin: Contact Form 7
Versions: <= 3.7.2
CVSS: 5.3/10
Correctif: 3.7.2

XSS (Cross-Site Scripting) dans Thank You Counter Button (<= 1.9.3)

Plugin: Thank You Counter Button
Versions: <= 1.9.3
CVSS: 6.1/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans User Domain Whitelist (<= 1.5)

Plugin: User Domain Whitelist
Versions: <= 1.5
CVSS: 8.8/10
Correctif: 1.5

Injection SQL dans AdRotate Banner Manager (3.9 - 3.9.4)

Plugin: AdRotate Banner Manager
Versions: 3.9 - 3.9.4
CVSS: 9.8/10
Correctif: 3.9.5

XSS (Cross-Site Scripting) dans Subscribe To Comments Reloaded (<= 140129)

Plugin: Subscribe To Comments Reloaded
Versions: <= 140129
CVSS: 8.8/10
Correctif: 140219

XSS (Cross-Site Scripting) dans Nextend Social Login and Register (<= 1.5.1)

Plugin: Nextend Social Login and Register
Versions: <= 1.5.1
CVSS: 7.1/10
Correctif: 1.5.1

Injection SQL dans Search Everything (<= 7.0.3)

Plugin: Search Everything
Versions: <= 7.0.3
CVSS: 9.1/10
Correctif: 7.0.3

11 févr. 2014

Lire

31525 – 31536 sur 31886 articles