Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

MoyenneCVSS 6.1

CVE-2017-14751

XSS (Cross-Site Scripting) dans WP Jobs (<= 1.7)

Plugin: WP Jobs
Versions: <= 1.7
CVSS: 6.1/10
Correctif: 1.7

Injection SQL dans content_timeline (<= 4.4.2)

Plugin: content_timeline
Versions: <= 4.4.2
CVSS: 9.8/10
Correctif: 4.4.3

XSS (Cross-Site Scripting) dans Content Audit (<= 1.9.1)

Plugin: Content Audit
Versions: <= 1.9.1
CVSS: 6.1/10
Correctif: 1.9.2

Injection SQL dans Hospital Management System for Wordpress (<= 08-03-2018)

Plugin: Hospital Management System for Wordpress
Versions: <= 08-03-2018
CVSS: 8.8/10
Correctif: 22-05-2018

Injection SQL dans WPGYM - Wordpress Gym Management System (<= *)

Plugin: WPGYM - Wordpress Gym Management System
Versions: <= *
CVSS: 8.8/10
Correctif: Aucun

Injection SQL dans Gallery – Image and Video Gallery with Thumbnails (<= 1.2.1)

Plugin: Gallery – Image and Video Gallery with Thumbnails
Versions: <= 1.2.1
CVSS: 9.8/10
Correctif: 1.2.1

Contournement d'authentification dans Student Result or Employee Database (<= 1.6.3)

Plugin: Student Result or Employee Database
Versions: <= 1.6.3
CVSS: 9.8/10
Correctif: 1.6.4

Traversée de répertoire dans Smush – Image Optimization, Compression, Lazy Load, WebP & CDN (<= 2.7.5)

Plugin: Smush – Image Optimization, Compression, Lazy Load, WebP & CDN
Versions: <= 2.7.5
CVSS: 5.3/10
Correctif: 2.7.6

XSS réfléchi dans 2kb Amazon Affiliates Store (<= 2.1.1)

Plugin: 2kb Amazon Affiliates Store
Versions: <= 2.1.1
CVSS: 6.1/10
Correctif: 2.1.1

Injection d'objet PHP dans Post Pay Counter (<= 2.731)

Plugin: Post Pay Counter
Versions: <= 2.731
CVSS: 9.8/10
Correctif: 2.731

Faille de sécurité dans Post Pay Counter (<= 2.731)

Plugin: Post Pay Counter
Versions: <= 2.731
CVSS: 7.5/10
Correctif: 2.731

Faille de sécurité, non authentifié, dans BackWPup – WordPress Backup & Restore Plugin (<= 3.4.2)

Plugin: BackWPup – WordPress Backup & Restore Plugin
Versions: <= 3.4.2
CVSS: 7.5/10
Correctif: 3.4.2

8 sept. 2017

Lire

30505 – 30516 sur 32101 articles