Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32542

Vulnérabilités (CVE)

Guides publiés

165

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.1

CVE-2017-18581

XSS réfléchi dans Time Sheets (<= 1.5.0)

Plugin: Time Sheets
Versions: <= 1.5.0
CVSS: 6.1/10
Correctif: 1.5.0

XSS (Cross-Site Scripting) dans Corner Ad (<= 1.0.8)

Plugin: Corner Ad
Versions: <= 1.0.8
CVSS: 6.4/10
Correctif: 1.0.8

XSS stocké, authentifié, dans Easy Table (<= 1.6)

Plugin: Easy Table
Versions: <= 1.6
CVSS: 6.1/10
Correctif: 1.7

Inclusion de fichier local (LFI), authentifié, dans Posts in Page (<= 1.3.0)

Plugin: Posts in Page
Versions: <= 1.3.0
CVSS: 8.1/10
Correctif: 1.3.0

XSS (Cross-Site Scripting) dans XO Security (<= 1.5.3)

Plugin: XO Security
Versions: <= 1.5.3
CVSS: 6.1/10
Correctif: 1.5.3

XSS réfléchi dans Raygun (<= 1.8.0)

Plugin: Raygun
Versions: <= 1.8.0
CVSS: 6.1/10
Correctif: 1.8.1

Injection SQL dans Note Press (<= 0.1.2)

Plugin: Note Press
Versions: <= 0.1.2
CVSS: 9.8/10
Correctif: 0.1.2

Injection d'objet PHP, non authentifié, dans InfiniteWP Client (<= 1.6.1.1)

Plugin: InfiniteWP Client
Versions: <= 1.6.1.1
CVSS: 9.8/10
Correctif: 1.6.1.1

XSS stocké, non authentifié, dans WangGuard (<= 1.8.0)

Plugin: WangGuard
Versions: <= 1.8.0
CVSS: 7.2/10
Correctif: 1.8.0

XSS (Cross-Site Scripting) dans moreAds SE (<= 1.4.6)

Plugin: moreAds SE
Versions: <= 1.4.6
CVSS: 6.1/10
Correctif: 1.4.7

XSS (Cross-Site Scripting) dans Event Notifier (<= 1.2.0)

Plugin: Event Notifier
Versions: <= 1.2.0
CVSS: 6.1/10
Correctif: 1.2.1

XSS (Cross-Site Scripting) dans Stop User Enumeration (<= 1.3.8)

Plugin: Stop User Enumeration
Versions: <= 1.3.8
CVSS: 6.1/10
Correctif: 1.3.8

15 janv. 2017

Lire

31141 – 31152 sur 32541 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement