Démarrer
ÉlevéeCVSS 7.2
CVE-2014-10394Faille de sécurité dans Rich Counter (<= 1.2.0)
- Plugin
- Rich Counter
- Versions
- <= 1.2.0
- CVSS
- 7.2/10
- Correctif
- 1.2.0
29 nov. 2014
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32250
Vulnérabilités (CVE)
1
Guides publiés
152
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
CVE-2014-9177Faille de sécurité dans HTML5 MP3 Player with Playlist Free (<= 2.7.0)
- Plugin
- HTML5 MP3 Player with Playlist Free
- Versions
- <= 2.7.0
- CVSS
- 5.3/10
- Correctif
- 2.8.0
26 nov. 2014
Lire
FaibleCVSS 3.5CVE-2014-9174XSS (Cross-Site Scripting) dans MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy) (<= 5.1.2)
- Plugin
- MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy)
- Versions
- <= 5.1.2
- CVSS
- 3.5/10
- Correctif
- 5.1.3
26 nov. 2014
LireCritiqueCVSS 9.9
CVE-2014-8810Injection SQL, authentifié, dans WP Symposium (<= 14.11)
- Plugin
- WP Symposium
- Versions
- <= 14.11
- CVSS
- 9.9/10
- Correctif
- 14.11
26 nov. 2014
LireMoyenneCVSS 6.5
CVE-2014-8754Redirection ouverte dans wordpress-admanager (<= 1.1.2)
- Plugin
- wordpress-admanager
- Versions
- <= 1.1.2
- CVSS
- 6.5/10
- Correctif
- Aucun
26 nov. 2014
LireMoyenneCVSS 6.1
CVE-2014-8809XSS (Cross-Site Scripting) dans WP Symposium (<= 14.10)
- Plugin
- WP Symposium
- Versions
- <= 14.10
- CVSS
- 6.1/10
- Correctif
- 14.11
26 nov. 2014
LireMoyenneCVSS 6.1
CVE-2014-9176XSS (Cross-Site Scripting) dans InstaSqueeze Sexy Squeeze Pages (<= *)
- Plugin
- InstaSqueeze Sexy Squeeze Pages
- Versions
- <= *
- CVSS
- 6.1/10
- Correctif
- Aucun
26 nov. 2014
LireCritiqueCVSS 9.8
CVE-2015-9499Téléversement de fichier arbitraire dans Showbiz Pro Responsive Teaser WordPress Plugin (<= 1.7.1)
- Plugin
- Showbiz Pro Responsive Teaser WordPress Plugin
- Versions
- <= 1.7.1
- CVSS
- 9.8/10
- Correctif
- Aucun
25 nov. 2014
LireCritiqueCVSS 9.8
CVE-2014-9735Téléversement de fichier arbitraire dans Slider Revolution (<= 3.0.96)
- Plugin
- Slider Revolution
- Versions
- <= 3.0.96
- CVSS
- 9.8/10
- Correctif
- 3.0.96
25 nov. 2014
Lire
ÉlevéeCVSS 8.1CVE-2014-9260Faille de sécurité, authentifié, dans Download Manager (<= 2.7.3)
- Plugin
- Download Manager
- Versions
- <= 2.7.3
- CVSS
- 8.1/10
- Correctif
- 2.7.3
24 nov. 2014
Lire
CritiqueCVSS 9.8CVE-2014-9175Injection SQL dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 1.5.3)
- Plugin
- wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
- Versions
- <= 1.5.3
- CVSS
- 9.8/10
- Correctif
- 1.5.4
23 nov. 2014
Lire
ÉlevéeCVSS 8.8CVE-2014-125091Injection SQL, authentifié, dans Polls CP (<= 1.0.1)
- Plugin
- Polls CP
- Versions
- <= 1.0.1
- CVSS
- 8.8/10
- Correctif
- 1.0.2
23 nov. 2014
Lire31549 – 31560 sur 32251 articles