Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 7.1

CVE-2015-10132

XSS (Cross-Site Scripting) dans WP-Spreadplugin (<= 3.8.6.2)

Plugin: WP-Spreadplugin
Versions: <= 3.8.6.2
CVSS: 7.1/10
Correctif: 3.8.6.2

XSS (Cross-Site Scripting) dans WP-ViperGB (<= 1.3.16)

Plugin: WP-ViperGB
Versions: <= 1.3.16
CVSS: 6.1/10
Correctif: 1.3.16

XSS réfléchi dans Jetpack – WP Security, Backup, Speed, & Growth (<= 3.4.3)

Plugin: Jetpack – WP Security, Backup, Speed, & Growth
Versions: <= 3.4.3
CVSS: 6.1/10
Correctif: 3.4.3

Injection SQL dans WP Symposium (<= 15.4)

Plugin: WP Symposium
Versions: <= 15.4
CVSS: 5.3/10
Correctif: 15.4

Injection SQL dans WP Business Intelligence Lite (<= 1.6.2)

Plugin: WP Business Intelligence Lite
Versions: <= 1.6.2
CVSS: 9.8/10
Correctif: 1.6.3

Traversée de répertoire dans WP Marketplace – Complete Shopping Cart / eCommerce Solution (<= 2.4.1)

Plugin: WP Marketplace – Complete Shopping Cart / eCommerce Solution
Versions: <= 2.4.1
CVSS: 6.5/10
Correctif: 2.4.1

Lecture de fichier arbitraire dans WP Marketplace – Complete Shopping Cart / eCommerce Solution (<= 2.4.1)

Plugin: WP Marketplace – Complete Shopping Cart / eCommerce Solution
Versions: <= 2.4.1
CVSS: 8.8/10
Correctif: 2.4.1

Injection SQL dans WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets (<= 3.2.5)

Plugin: WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets
Versions: <= 3.2.5
CVSS: 9.8/10
Correctif: 3.2.5

XSS (Cross-Site Scripting) dans wpml (<= 3.1.9)

Plugin: wpml
Versions: <= 3.1.9
CVSS: 6.1/10
Correctif: 3.1.9

Faille de sécurité dans WPML Multilingual CMS (<= 3.1.9)

Plugin: WPML Multilingual CMS
Versions: <= 3.1.9
CVSS: 7.5/10
Correctif: 3.1.9.1

Injection SQL dans WPML Multilingual CMS (<= 3.1.9)

Plugin: WPML Multilingual CMS
Versions: <= 3.1.9
CVSS: 9.8/10
Correctif: 3.1.9.1

Téléversement de fichier arbitraire dans WPshop 2 – E-Commerce (<= 1.3.9.6)

Plugin: WPshop 2 – E-Commerce
Versions: <= 1.3.9.6
CVSS: 9.8/10
Correctif: 1.3.9.6

9 mars 2015

Lire

4189 – 4200 sur 4335 articles