Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32693

Vulnérabilités (CVE)

Guides publiés

316

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 8.8

CVE-2012-5327

Injection SQL dans Mingle Forum (<= 1.0.32.1)

Plugin: Mingle Forum
Versions: <= 1.0.32.1
CVSS: 8.8/10
Correctif: 1.0.33

CSRF (Cross-Site Request Forgery) dans WordPress Related Posts (<= 2.7.2)

Plugin: WordPress Related Posts
Versions: <= 2.7.2
CVSS: 4.3/10
Correctif: 2.7.2

XSS réfléchi dans Verification Code for Comments (<= 2.1.0)

Plugin: Verification Code for Comments
Versions: <= 2.1.0
CVSS: 5.3/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans Album and Image Gallery with Lightbox – Flagallery Photo Portfolio (<= 2.71)

Plugin: Album and Image Gallery with Lightbox – Flagallery Photo Portfolio
Versions: <= 2.71
CVSS: 6.1/10
Correctif: 2.72

XSS (Cross-Site Scripting) dans Pie Register – User Registration, Profiles & Content Restriction (<= 1.30)

Plugin: Pie Register – User Registration, Profiles & Content Restriction
Versions: <= 1.30
CVSS: 6.1/10
Correctif: 1.31

Inclusion de fichier local (LFI) dans WP AmASIN – The Amazon Affiliate Shop (<= 0.9.6)

Plugin: WP AmASIN – The Amazon Affiliate Shop
Versions: <= 0.9.6
CVSS: 7.5/10
Correctif: 0.9.7

XSS réfléchi dans DZS Video Gallery (<= 7.95)

Plugin: DZS Video Gallery
Versions: <= 7.95
CVSS: 6.1/10
Correctif: 7.95

XSS (Cross-Site Scripting) dans Yoast Duplicate Post (<= 2.6)

Plugin: Yoast Duplicate Post
Versions: <= 2.6
CVSS: 6.1/10
Correctif: 3.0

XSS (Cross-Site Scripting) dans Count per Day (<= 3.1)

Plugin: Count per Day
Versions: <= 3.1
CVSS: 6.1/10
Correctif: 3.1.1

Exécution de code à distance (RCE) dans W3 Total Cache (<= 0.9.2.8)

Plugin: W3 Total Cache
Versions: <= 0.9.2.8
CVSS: 9.8/10
Correctif: 0.9.2.9

XSS (Cross-Site Scripting) dans Events Manager – Calendar, Bookings, Tickets, and more! (<= 5.5.1)

Plugin: Events Manager – Calendar, Bookings, Tickets, and more!
Versions: <= 5.5.1
CVSS: 6.1/10
Correctif: 5.5.2

XSS (Cross-Site Scripting) dans Crowdsignal Dashboard – Polls, Surveys & more (<= 2.0.24)

Plugin: Crowdsignal Dashboard – Polls, Surveys & more
Versions: <= 2.0.24
CVSS: 6.1/10
Correctif: 2.0.25

1 août 2014

Lire

32125 – 32136 sur 32692 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement