Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32161

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 7.1

CVE-2014-4603

XSS (Cross-Site Scripting) dans yahoo-updates-for-wordpress (<= 1.0)

Plugin: yahoo-updates-for-wordpress
Versions: <= 1.0
CVSS: 7.1/10
Correctif: Aucun

Exécution de code à distance (RCE) dans WordThumb (<= 1.07)

Plugin: WordThumb
Versions: <= 1.07
CVSS: 9.8/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans wp-guestmap (<= 1.8)

Plugin: wp-guestmap
Versions: <= 1.8
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans vn-calendar (<= 1.0)

Plugin: vn-calendar
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans anyfont (<= 2.2.3)

Plugin: anyfont
Versions: <= 2.2.3
CVSS: 7.2/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP (<= 4.27.4)

Plugin: Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP
Versions: <= 4.27.4
CVSS: 6.1/10
Correctif: 4.27.4

Inclusion de fichier local (LFI) dans Theme My Login (<= 6.3.10)

Plugin: Theme My Login
Versions: <= 6.3.10
CVSS: 8.8/10
Correctif: 6.3.10

XSS (Cross-Site Scripting) dans Random Banner (<= 2.0)

Plugin: Random Banner
Versions: <= 2.0
CVSS: 7.1/10
Correctif: 2.0

XSS (Cross-Site Scripting) dans Custom Banners (<= 2.1)

Plugin: Custom Banners
Versions: <= 2.1
CVSS: 7.1/10
Correctif: 2.1

XSS (Cross-Site Scripting) dans Blogstand Banner (<= 1.0)

Plugin: Blogstand Banner
Versions: <= 1.0
CVSS: 8.8/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans Easy Banners (<= 1.4)

Plugin: Easy Banners
Versions: <= 1.4
CVSS: 7.1/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Simple Share Buttons Adder (<= 4.4)

Plugin: Simple Share Buttons Adder
Versions: <= 4.4
CVSS: 8.8/10
Correctif: 4.5

26 juin 2014

Lire

31657 – 31668 sur 32160 articles