Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

MoyenneCVSS 6.1

CVE-2016-1000140

XSS réfléchi dans new-year-firework (<= 1.1.9)

Plugin: new-year-firework
Versions: <= 1.1.9
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans E-Search (<= 1.0)

Plugin: E-Search
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans PhotoXhibit (<= 2.1.8)

Plugin: PhotoXhibit
Versions: <= 2.1.8
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans ajax-random-post (<= 2.00)

Plugin: ajax-random-post
Versions: <= 2.00
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Pondol Form to Mail (<= 1.1)

Plugin: Pondol Form to Mail
Versions: <= 1.1
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans heat-trackr (<= 1.01)

Plugin: heat-trackr
Versions: <= 1.01
CVSS: 6.1/10
Correctif: 1.01

XSS réfléchi dans Admin Font Editor (<= 1.8)

Plugin: Admin Font Editor
Versions: <= 1.8
CVSS: 6.1/10
Correctif: 1.8

XSS réfléchi dans anti-plagiarism (<= 3.60)

Plugin: anti-plagiarism
Versions: <= 3.60
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans Recipes Writer (<= 1.0.4)

Plugin: Recipes Writer
Versions: <= 1.0.4
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans Easy Contact Form Builder (<= 1.0)

Plugin: Easy Contact Form Builder
Versions: <= 1.0
CVSS: 6.1/10
Correctif: 1.1

Défaut de contrôle d'accès dans Store Toolkit – WooCommerce Extensions, Quick Enhancements & Handy Tools (<= 1.5.6)

Plugin: Store Toolkit – WooCommerce Extensions, Quick Enhancements & Handy Tools
Versions: <= 1.5.6
CVSS: 8.8/10
Correctif: 1.5.7

Injection SQL dans Booking Calendar Contact Form (<= 1.0.24)

Plugin: Booking Calendar Contact Form
Versions: <= 1.0.24
CVSS: 9.8/10
Correctif: 1.0.24

8 févr. 2016

Lire

30877 – 30888 sur 32101 articles