Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32098

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

ÉlevéeCVSS 7.5

CVE-2015-6668

Défaut de contrôle d'accès dans Job Manager (<= 0.7.25)

Plugin: Job Manager
Versions: <= 0.7.25
CVSS: 7.5/10
Correctif: Aucun

Inclusion de fichier local (LFI) dans Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery (<= 2.1.10)

Plugin: Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
Versions: <= 2.1.10
CVSS: 6.5/10
Correctif: 2.1.15

XSS stocké dans Captain Slider (<= 1.0.6)

Plugin: Captain Slider
Versions: <= 1.0.6
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans Embeds for YouTube (<= 3.3.3)

Plugin: Embeds for YouTube
Versions: <= 3.3.3
CVSS: 5.5/10
Correctif: 3.3.3

CSRF (Cross-Site Request Forgery) dans Private Only (<= 3.5.1)

Plugin: Private Only
Versions: <= 3.5.1
CVSS: 8.8/10
Correctif: Aucun

XSS réfléchi dans SoundCloud Is Gold (<= 2.3.2)

Plugin: SoundCloud Is Gold
Versions: <= 2.3.2
CVSS: 6.1/10
Correctif: 2.3.2

XSS réfléchi dans Navis DocumentCloud (<= 0.1.1)

Plugin: Navis DocumentCloud
Versions: <= 0.1.1
CVSS: 6.1/10
Correctif: 0.1.1

XSS réfléchi dans Simple Fields (<= 1.4.11)

Plugin: Simple Fields
Versions: <= 1.4.11
CVSS: 6.1/10
Correctif: 1.4.11

XSS stocké dans SEO Redirection Plugin – 301 Redirect Manager (<= 4.3)

Plugin: SEO Redirection Plugin – 301 Redirect Manager
Versions: <= 4.3
CVSS: 6.1/10
Correctif: 4.3

XSS réfléchi dans Olevmedia Shortcodes (<= 1.1.9)

Plugin: Olevmedia Shortcodes
Versions: <= 1.1.9
CVSS: 6.1/10
Correctif: 1.1.9

CSRF (Cross-Site Request Forgery) dans Multicons (<= 3.0)

Plugin: Multicons
Versions: <= 3.0
CVSS: 6.3/10
Correctif: 3.0

XSS (Cross-Site Scripting) dans GoCodes (<= 1.3.5)

Plugin: GoCodes
Versions: <= 1.3.5
CVSS: 5.4/10
Correctif: Aucun

25 août 2015

Lire

30985 – 30996 sur 32097 articles