Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32098

Vulnérabilités (CVE)

1

Guides publiés

0

Publiés ce mois-ci

CritiqueCVSS 9.8

CVE-2015-4614

Injection SQL dans Easy2Map (<= 1.2.5)

Plugin: Easy2Map
Versions: <= 1.2.5
CVSS: 9.8/10
Correctif: 1.2.5

MoyenneCVSS 6.5

CVE-2015-4616

Traversée de répertoire dans Easy2Map (<= 1.2.5)

Plugin: Easy2Map
Versions: <= 1.2.5
CVSS: 6.5/10
Correctif: 1.2.5

CritiqueCVSS 9.8

CVE-2015-9315

Injection SQL dans NewStatPress (<= 1.0.0)

Plugin: NewStatPress
Versions: <= 1.0.0
CVSS: 9.8/10
Correctif: 1.0.1

CritiqueCVSS 9.8

CVE-2015-4615

Injection SQL dans Easy2Map Photos (<= 1.0.9)

Plugin: Easy2Map Photos
Versions: <= 1.0.9
CVSS: 9.8/10
Correctif: 1.1.0

MoyenneCVSS 6.1

CVE-2015-4010

XSS (Cross-Site Scripting) dans Encrypted Contact Form (<= 1.1)

Plugin: Encrypted Contact Form
Versions: <= 1.1
CVSS: 6.1/10
Correctif: 1.1

CritiqueCVSS 9.8

CVE-2015-4414

Traversée de répertoire dans SE HTML5 Album Audio Player (<= 1.1.0)

Plugin: SE HTML5 Album Audio Player
Versions: <= 1.1.0
CVSS: 9.8/10
Correctif: Aucun

CritiqueCVSS 9.8

CVE-2015-4153

Inclusion de fichier local (LFI) dans ZM Ajax Login & Register (<= 1.1.0)

Plugin: ZM Ajax Login & Register
Versions: <= 1.1.0
CVSS: 9.8/10
Correctif: 1.1.0

Events Manager – Calendar, Bookings, Tickets, and more!

MoyenneCVSS 6.1

CVE-2015-9299

XSS (Cross-Site Scripting) dans Events Manager – Calendar, Bookings, Tickets, and more! (<= 5.5.7.1)

Plugin: Events Manager – Calendar, Bookings, Tickets, and more!
Versions: <= 5.5.7.1
CVSS: 6.1/10
Correctif: 5.5.7.1

CritiqueCVSS 9.8

CVE-2015-4109

Injection SQL dans Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin (<= 1.5.15)

Plugin: Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin
Versions: <= 1.5.15
CVSS: 9.8/10
Correctif: 1.5.16

MoyenneCVSS 6.1

CVE-2015-4465

XSS (Cross-Site Scripting) dans ZM Ajax Login & Register (<= 1.0.9)

Plugin: ZM Ajax Login & Register
Versions: <= 1.0.9
CVSS: 6.1/10
Correctif: 1.1.0

ÉlevéeCVSS 8.8

CVE-2015-4179

Exécution de code à distance (RCE) dans Codestyling Localization (<= 1.99.30)

Plugin: Codestyling Localization
Versions: <= 1.99.30
CVSS: 8.8/10
Correctif: Aucun

Simple Share Buttons Adder

MoyenneCVSS 6.1

CVE-2015-9303

XSS réfléchi dans Simple Share Buttons Adder (<= 6.0.1)

Plugin: Simple Share Buttons Adder
Versions: <= 6.0.1
CVSS: 6.1/10
Correctif: 6.0.1

31129 – 31140 sur 32097 articles