Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.1

CVE-2015-6738

XSS réfléchi dans iframe (<= 3.0)

Plugin: iframe
Versions: <= 3.0
CVSS: 6.1/10
Correctif: 4.0

XSS (Cross-Site Scripting) dans Events Manager – Calendar, Bookings, Tickets, and more! (<= 5.6)

Plugin: Events Manager – Calendar, Bookings, Tickets, and more!
Versions: <= 5.6
CVSS: 6.1/10
Correctif: 5.6

Faille de sécurité dans Events Manager – Calendar, Bookings, Tickets, and more! (<= 5.6)

Plugin: Events Manager – Calendar, Bookings, Tickets, and more!
Versions: <= 5.6
CVSS: 9.8/10
Correctif: 5.6

XSS (Cross-Site Scripting) dans bookmarkify (<= 1.1.3)

Plugin: bookmarkify
Versions: <= 1.1.3
CVSS: 5.4/10
Correctif: Aucun

Injection SQL, non authentifié, dans WP Symposium (<= 15.8)

Plugin: WP Symposium
Versions: <= 15.8
CVSS: 9.8/10
Correctif: 15.8

XSS (Cross-Site Scripting) dans Monetize (<= 1.03)

Plugin: Monetize
Versions: <= 1.03
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans Avenir-soft Direct Download (<= 1.0)

Plugin: Avenir-soft Direct Download
Versions: <= 1.0
CVSS: 6.5/10
Correctif: Aucun

XSS réfléchi dans Qtranslate Slug (<= 1.1.16)

Plugin: Qtranslate Slug
Versions: <= 1.1.16
CVSS: 6.1/10
Correctif: 1.1.17

XSS stocké dans Job Manager (<= 0.7.23)

Plugin: Job Manager
Versions: <= 0.7.23
CVSS: 6.1/10
Correctif: 0.7.23

XSS réfléchi dans YITH Maintenance Mode (<= 1.1.4)

Plugin: YITH Maintenance Mode
Versions: <= 1.1.4
CVSS: 6.1/10
Correctif: 1.2.0

Faille de sécurité dans Simple Image Manipulator (<= 1.0)

Plugin: Simple Image Manipulator
Versions: <= 1.0
CVSS: 6.5/10
Correctif: Aucun

XSS (Cross-Site Scripting), authentifié, dans Content Grabber (<= 1.0)

Plugin: Content Grabber
Versions: <= 1.0
CVSS: 5.5/10
Correctif: Aucun

30 juil. 2015

Lire

31033 – 31044 sur 32101 articles