Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

1

Guides publiés

4

Publiés ce mois-ci

CritiqueCVSS 9.8

CVE-2014-9173

Injection SQL dans Google Doc Embedder (<= 2.5.17)

Plugin: Google Doc Embedder
Versions: <= 2.5.17
CVSS: 9.8/10
Correctif: 2.5.17

MoyenneCVSS 6.1

CVE-2015-9396

XSS réfléchi dans Auto Thickbox Plus (<= 1.9)

Plugin: Auto Thickbox Plus
Versions: <= 1.9
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2015-9401

XSS réfléchi dans Websimon Tables (<= 1.3.4)

Plugin: Websimon Tables
Versions: <= 1.3.4
CVSS: 6.1/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2015-9399

Injection SQL, authentifié, dans WP-Stats-Dashboard (<= 2.9.4)

Plugin: WP-Stats-Dashboard
Versions: <= 2.9.4
CVSS: 7.2/10
Correctif: Aucun

CritiqueCVSS 9.8

CVE-2015-7517

Injection SQL dans Double Opt-In for Download (<= 2.0.9)

Plugin: Double Opt-In for Download
Versions: <= 2.0.9
CVSS: 9.8/10
Correctif: 2.0.9

Watu Quiz

ÉlevéeCVSS 7.2

CVE-2015-10111

Injection SQL, authentifié, dans Watu Quiz (<= 2.6.7)

Plugin: Watu Quiz
Versions: <= 2.6.7
CVSS: 7.2/10
Correctif: 2.6.8

ÉlevéeCVSS 8.8

CVE-2015-9402

Téléversement de fichier arbitraire dans Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin (<= 1.5.59)

Plugin: Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin
Versions: <= 1.5.59
CVSS: 8.8/10
Correctif: 1.5.59

MoyenneCVSS 6.1

CVE-2015-9328

XSS réfléchi dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 2.2.5)

Plugin: User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
Versions: <= 2.2.5
CVSS: 6.1/10
Correctif: 2.2.5

WP Fastest Cache – WordPress Cache Plugin

CritiqueCVSS 9.8

CVE-2015-9316

Injection SQL dans WP Fastest Cache – WordPress Cache Plugin (<= 0.8.4.9)

Plugin: WP Fastest Cache – WordPress Cache Plugin
Versions: <= 0.8.4.9
CVSS: 9.8/10
Correctif: 0.8.4.9

ÉlevéeCVSS 8.8

CVE-2016-10978

CSRF (Cross-Site Request Forgery) dans Tag Miner (Automatic Tag Extraction) (<= 1.1.5)

Plugin: Tag Miner (Automatic Tag Extraction)
Versions: <= 1.1.5
CVSS: 8.8/10
Correctif: 1.1.5

MoyenneCVSS 6.1

CVE-2016-10979

XSS (Cross-Site Scripting) dans Tag Miner (Automatic Tag Extraction) (<= 1.1.5)

Plugin: Tag Miner (Automatic Tag Extraction)
Versions: <= 1.1.5
CVSS: 6.1/10
Correctif: 1.1.5

MoyenneCVSS 6.1

CVE-2015-9403

XSS réfléchi dans neuvoo-jobroll (<= 2.0)

Plugin: neuvoo-jobroll
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

30925 – 30936 sur 32101 articles