Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32512

Vulnérabilités (CVE)

Guides publiés

135

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.1

CVE-2013-4944

XSS (Cross-Site Scripting) dans BuddyPress Extended Friendship Request (<= 1.0.2)

Plugin: BuddyPress Extended Friendship Request
Versions: <= 1.0.2
CVSS: 6.1/10
Correctif: 1.0.2

XSS (Cross-Site Scripting) dans Xorbin Digital Flash Clock (<= 1.0)

Plugin: Xorbin Digital Flash Clock
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans qTranslate (<= 2.5.39)

Plugin: qTranslate
Versions: <= 2.5.39
CVSS: 8.8/10
Correctif: Aucun

Téléversement de fichier arbitraire dans Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery (<= 1.9.12)

Plugin: Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
Versions: <= 1.9.12
CVSS: 9.8/10
Correctif: 1.9.13

CSRF (Cross-Site Request Forgery) dans LightStart – Maintenance Mode, Coming Soon and Landing Page Builder (<= 1.8.8)

Plugin: LightStart – Maintenance Mode, Coming Soon and Landing Page Builder
Versions: <= 1.8.8
CVSS: 5.4/10
Correctif: 1.8.8

CSRF (Cross-Site Request Forgery) dans WordPress Exit Box Lite (<= 1.06)

Plugin: WordPress Exit Box Lite
Versions: <= 1.06
CVSS: 4.3/10
Correctif: 1.10

Faille de sécurité dans WordPress Exit Strategy (<= 1.55)

Plugin: WordPress Exit Strategy
Versions: <= 1.55
CVSS: 5.3/10
Correctif: 1.59

Faille de sécurité dans WordPress Exit Box Lite (1.06 - 1.06)

Plugin: WordPress Exit Box Lite
Versions: 1.06 - 1.06
CVSS: 5.3/10
Correctif: 1.10

CSRF (Cross-Site Request Forgery) dans WordPress Exit Strategy (<= 1.55)

Plugin: WordPress Exit Strategy
Versions: <= 1.55
CVSS: 4.3/10
Correctif: 1.59

XSS (Cross-Site Scripting) dans Social Sharing Toolkit (<= 2.1.2)

Plugin: Social Sharing Toolkit
Versions: <= 2.1.2
CVSS: 6.1/10
Correctif: 2.1.2

CSRF (Cross-Site Request Forgery) dans digg-digg (<= 5.3.5)

Plugin: digg-digg
Versions: <= 5.3.5
CVSS: 6.3/10
Correctif: 5.3.5

Exécution de code à distance (RCE) dans WP CleanFix (<= 5.0.0)

Plugin: WP CleanFix
Versions: <= 5.0.0
CVSS: 8.8/10
Correctif: 5.0.0

18 mai 2013

Lire

32209 – 32220 sur 32511 articles