Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32501

Vulnérabilités (CVE)

Guides publiés

124

Publiés ce mois-ci

Filtre par plugin

Effacer

CritiqueCVSS 9.8

CVE-2011-4669

Injection SQL dans WordPress Users (<= 1.3)

Plugin: WordPress Users
Versions: <= 1.3
CVSS: 9.8/10
Correctif: 1.4

Injection SQL dans WP-PostRatings (<= 1.61)

Plugin: WP-PostRatings
Versions: <= 1.61
CVSS: 8.8/10
Correctif: 1.62

Injection SQL dans WP-RecentComments (<= 2.0.7)

Plugin: WP-RecentComments
Versions: <= 2.0.7
CVSS: 9.8/10
Correctif: 2.1

XSS (Cross-Site Scripting) dans WP-RecentComments (<= 2.0.7)

Plugin: WP-RecentComments
Versions: <= 2.0.7
CVSS: 6.1/10
Correctif: 2.0.7

Inclusion de fichier distant (RFI) dans AllWebMenus WordPress Menu Plugin (<= 1.1.3)

Plugin: AllWebMenus WordPress Menu Plugin
Versions: <= 1.1.3
CVSS: 9.8/10
Correctif: 1.1.4

Inclusion de fichier distant (RFI) dans Relocate Upload (<= 0.20)

Plugin: Relocate Upload
Versions: <= 0.20
CVSS: 9.8/10
Correctif: 0.20

Injection SQL dans SCORM Cloud For WordPress (<= 1.0.7)

Plugin: SCORM Cloud For WordPress
Versions: <= 1.0.7
CVSS: 9.8/10
Correctif: 1.0.7

Faille de sécurité dans Category List Portfolio Page (<= *)

Plugin: Category List Portfolio Page
Versions: <= *
CVSS: 9.8/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans FV Flowplayer Video Player (<= 1.2.11)

Plugin: FV Flowplayer Video Player
Versions: <= 1.2.11
CVSS: 6.1/10
Correctif: 1.2.12

Injection SQL dans Social Slider (<= 7.4.2)

Plugin: Social Slider
Versions: <= 7.4.2
CVSS: 8.8/10
Correctif: 7.4.2

Exécution de code à distance (RCE), non authentifié, dans is-human (<= 1.4.2)

Plugin: is-human
Versions: <= 1.4.2
CVSS: 9.8/10
Correctif: Aucun

Traversée de répertoire dans WP Custom Pages (<= 0.5.0.1)

Plugin: WP Custom Pages
Versions: <= 0.5.0.1
CVSS: 7.5/10
Correctif: Aucun

3 avr. 2011

Lire

32389 – 32400 sur 32500 articles