Démarrer
MoyenneCVSS 6.3
CVE-2018-25106Injection SQL, non authentifié, dans NebulaX Theme (<= 5.0)
- Plugin
- NebulaX Theme
- Versions
- <= 5.0
- CVSS
- 6.3/10
- Correctif
- 5.0
4 janv. 2018
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32132
Vulnérabilités (CVE)
1
Guides publiés
34
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.4
CVE-2018-5214XSS stocké dans Add Link to Facebook (<= 2.3)
- Plugin
- Add Link to Facebook
- Versions
- <= 2.3
- CVSS
- 5.4/10
- Correctif
- Aucun
4 janv. 2018
LireÉlevéeCVSS 8.8
CVE-2018-6357XSS (Cross-Site Scripting) dans Social Media Widget by Acurax (<= 3.2.6)
- Plugin
- Social Media Widget by Acurax
- Versions
- <= 3.2.6
- CVSS
- 8.8/10
- Correctif
- 3.2.6
2 janv. 2018
Lire
MoyenneCVSS 5.4CVE-2018-5213XSS stocké, authentifié, dans Simple Download Monitor (<= 3.5.4)
- Plugin
- Simple Download Monitor
- Versions
- <= 3.5.4
- CVSS
- 5.4/10
- Correctif
- 3.5.4
2 janv. 2018
LireMoyenneCVSS 6.4CVE-2018-5212XSS stocké, authentifié, dans Simple Download Monitor (<= 3.5.4)
- Plugin
- Simple Download Monitor
- Versions
- <= 3.5.4
- CVSS
- 6.4/10
- Correctif
- 3.5.4
2 janv. 2018
LireÉlevéeCVSS 7.2
CVE-2018-3810XSS stocké dans Smart Google Code Inserter (<= 3.5)
- Plugin
- Smart Google Code Inserter
- Versions
- <= 3.5
- CVSS
- 7.2/10
- Correctif
- 3.5
1 janv. 2018
LireCritiqueCVSS 9.8
CVE-2018-3811Injection SQL, non authentifié, dans Smart Google Code Inserter (<= 3.5)
- Plugin
- Smart Google Code Inserter
- Versions
- <= 3.5
- CVSS
- 9.8/10
- Correctif
- 3.5
1 janv. 2018
Lire
MoyenneCVSS 6.1CVE-2017-1000434Redirection ouverte dans furikake (<= 0.1.0)
- Plugin
- furikake
- Versions
- <= 0.1.0
- CVSS
- 6.1/10
- Correctif
- 0.1.1
1 janv. 2018
LireMoyenneCVSS 6.1
CVE-2017-17869XSS (Cross-Site Scripting) dans mgl-instagram-gallery (<= *)
- Plugin
- mgl-instagram-gallery
- Versions
- <= *
- CVSS
- 6.1/10
- Correctif
- Aucun
22 déc. 2017
LireMoyenneCVSS 5.4
CVE-2017-17753XSS (Cross-Site Scripting) dans CSV Import Export (<= 1.1)
- Plugin
- CSV Import Export
- Versions
- <= 1.1
- CVSS
- 5.4/10
- Correctif
- Aucun
19 déc. 2017
LireMoyenneCVSS 6.1
CVE-2017-17719XSS (Cross-Site Scripting) dans WP Concours (<= 1.1)
- Plugin
- WP Concours
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- Aucun
19 déc. 2017
LireCritiqueCVSS 9.8
CVE-2017-16949Téléversement de fichier arbitraire, non authentifié, dans accesspress-anonymous-post-pro (<= 3.2.0)
- Plugin
- accesspress-anonymous-post-pro
- Versions
- <= 3.2.0
- CVSS
- 9.8/10
- Correctif
- 3.2.0
19 déc. 2017
Lire30469 – 30480 sur 32131 articles