Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31756

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 7.5

CVE-2012-10016

Lecture de fichier arbitraire dans simple-download-button-shortcode (1.0 - 1.0)

Plugin: simple-download-button-shortcode
Versions: 1.0 - 1.0
CVSS: 7.5/10
Correctif: 1.1

CSRF (Cross-Site Request Forgery) dans DVS Custom Notification (<= 1.0.1)

Plugin: DVS Custom Notification
Versions: <= 1.0.1
CVSS: 8.8/10
Correctif: Aucun

XSS réfléchi dans Download Monitor (<= 3.3.5.8)

Plugin: Download Monitor
Versions: <= 3.3.5.8
CVSS: 6.1/10
Correctif: 3.3.5.9

XSS (Cross-Site Scripting) dans quick-post-widget (<= 1.9.1)

Plugin: quick-post-widget
Versions: <= 1.9.1
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans WP SimpleMail (<= 1.0.6)

Plugin: WP SimpleMail
Versions: <= 1.0.6
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans mini-mail-dashboard-widget (<= 1.43)

Plugin: mini-mail-dashboard-widget
Versions: <= 1.43
CVSS: 7.2/10
Correctif: 1.43

XSS (Cross-Site Scripting) dans Postie (<= 1.4.9)

Plugin: Postie
Versions: <= 1.4.9
CVSS: 7.2/10
Correctif: 1.4.10

XSS (Cross-Site Scripting) dans ThreeWP Email Reflector (<= 1.16)

Plugin: ThreeWP Email Reflector
Versions: <= 1.16
CVSS: 6.1/10
Correctif: 1.16

Traversée de répertoire dans Vitamin (<= 1.1.0)

Plugin: Vitamin
Versions: <= 1.1.0
CVSS: 7.5/10
Correctif: 1.1.0

XSS réfléchi dans Backend Localization (<= 2.0)

Plugin: Backend Localization
Versions: <= 2.0
CVSS: 6.1/10
Correctif: 2.0.1

XSS réfléchi dans Backend Localization (1.6.1 - 1.6.1)

Plugin: Backend Localization
Versions: 1.6.1 - 1.6.1
CVSS: 6.1/10
Correctif: 2.0

CSRF (Cross-Site Request Forgery) dans Portfolio Plugin (<= 2.04)

Plugin: Portfolio Plugin
Versions: <= 2.04
CVSS: 4.3/10
Correctif: 2.05

24 juil. 2012

Lire

31537 – 31548 sur 31757 articles