Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 7.1

CVE-2011-0760

CSRF (Cross-Site Request Forgery) dans WP Related Posts (<= 1.1)

Plugin: WP Related Posts
Versions: <= 1.1
CVSS: 7.1/10
Correctif: 1.1

Traversée de répertoire dans BackWPup – WordPress Backup & Restore Plugin (<= 1.4.1)

Plugin: BackWPup – WordPress Backup & Restore Plugin
Versions: <= 1.4.1
CVSS: 7.5/10
Correctif: 1.4.1

Injection SQL dans WP Forum Server (<= 1.6.5)

Plugin: WP Forum Server
Versions: <= 1.6.5
CVSS: 9.8/10
Correctif: 1.6.6

XSS (Cross-Site Scripting) dans WP Safe Search (<= 0.7)

Plugin: WP Safe Search
Versions: <= 0.7
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans WPtouch – Make your WordPress Website Mobile-Friendly (<= 1.9.20)

Plugin: WPtouch – Make your WordPress Website Mobile-Friendly
Versions: <= 1.9.20
CVSS: 6.1/10
Correctif: 1.9.20

XSS (Cross-Site Scripting) dans WP Survey And Quiz Tool (<= 1.3)

Plugin: WP Survey And Quiz Tool
Versions: <= 1.3
CVSS: 6.1/10
Correctif: 1.3

XSS (Cross-Site Scripting) dans WP Cumulus (<= 1.22)

Plugin: WP Cumulus
Versions: <= 1.22
CVSS: 6.1/10
Correctif: 1.23

Faille de sécurité dans WP Cumulus (<= 1.20)

Plugin: WP Cumulus
Versions: <= 1.20
CVSS: 5.3/10
Correctif: 1.23

Injection SQL dans wp-forum (<= 2.4)

Plugin: wp-forum
Versions: <= 2.4
CVSS: 9.8/10
Correctif: 2.4

XSS (Cross-Site Scripting) dans WP Cumulus (<= 1.22)

Plugin: WP Cumulus
Versions: <= 1.22
CVSS: 7.1/10
Correctif: 1.22

Inclusion de fichier local (LFI) dans wp-lytebox (<= 1.3)

Plugin: wp-lytebox
Versions: <= 1.3
CVSS: 9.8/10
Correctif: Aucun

Exécution de code à distance (RCE) dans WP-Syntax (<= 0.9.9)

Plugin: WP-Syntax
Versions: <= 0.9.9
CVSS: 9.8/10
Correctif: 0.9.10

13 avr. 2009

Lire

4309 – 4320 sur 4335 articles