Démarrer
ÉlevéeCVSS 7.2
CVE-2017-20177XSS stocké, non authentifié, dans WangGuard (<= 1.8.0)
- Plugin
- WangGuard
- Versions
- <= 1.8.0
- CVSS
- 7.2/10
- Correctif
- 1.8.0
18 janv. 2017
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
MoyenneCVSS 6.1
CVE-2017-18526XSS (Cross-Site Scripting) dans moreAds SE (<= 1.4.6)
- Plugin
- moreAds SE
- Versions
- <= 1.4.6
- CVSS
- 6.1/10
- Correctif
- 1.4.7
17 janv. 2017
Lire
MoyenneCVSS 6.1CVE-2017-18576XSS (Cross-Site Scripting) dans Event Notifier (<= 1.2.0)
- Plugin
- Event Notifier
- Versions
- <= 1.2.0
- CVSS
- 6.1/10
- Correctif
- 1.2.1
16 janv. 2017
Lire
MoyenneCVSS 6.1CVE-2017-18536XSS (Cross-Site Scripting) dans Stop User Enumeration (<= 1.3.8)
- Plugin
- Stop User Enumeration
- Versions
- <= 1.3.8
- CVSS
- 6.1/10
- Correctif
- 1.3.8
15 janv. 2017
LireMoyenneCVSS 6.1
CVE-2017-18612XSS réfléchi dans WP Whois Domain (<= 1.0.0)
- Plugin
- WP Whois Domain
- Versions
- <= 1.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
14 janv. 2017
Lire
MoyenneCVSS 6.1CVE-2016-10892XSS (Cross-Site Scripting) dans Chained Quiz (<= 1.0)
- Plugin
- Chained Quiz
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- 1.0
12 janv. 2017
Lire
ÉlevéeCVSS 7.2CVE-2016-10927SSRF (Server-Side Request Forgery) dans Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization (<= 4.5.11)
- Plugin
- Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization
- Versions
- <= 4.5.11
- CVSS
- 7.2/10
- Correctif
- 4.5.11
29 déc. 2016
Lire
MoyenneCVSS 5.4CVE-2016-10938CSRF (Cross-Site Request Forgery) dans copy-me (<= 1.0.0)
- Plugin
- copy-me
- Versions
- <= 1.0.0
- CVSS
- 5.4/10
- Correctif
- Aucun
21 déc. 2016
LireÉlevéeCVSS 7.2
CVE-2016-10940Injection SQL, authentifié, dans ZM Gallery (<= 1.0)
- Plugin
- ZM Gallery
- Versions
- <= 1.0
- CVSS
- 7.2/10
- Correctif
- Aucun
16 déc. 2016
LireÉlevéeCVSS 7.2
CVE-2016-10939Injection SQL, authentifié, dans Xtreme Locator (<= 3.0.1)
- Plugin
- Xtreme Locator
- Versions
- <= 3.0.1
- CVSS
- 7.2/10
- Correctif
- Aucun
16 déc. 2016
LireÉlevéeCVSS 7.2
CVE-2016-10943Injection SQL, authentifié, dans ZX_CSV Upload (<= 1)
- Plugin
- ZX_CSV Upload
- Versions
- <= 1
- CVSS
- 7.2/10
- Correctif
- Aucun
16 déc. 2016
Lire
ÉlevéeCVSS 8.8CVE-2016-11085XSS stocké dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 4.7.9)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 4.7.9
- CVSS
- 8.8/10
- Correctif
- 4.7.9
15 déc. 2016
Lire30709 – 30720 sur 32101 articles