Démarrer
MoyenneCVSS 5.4CVE-2015-9428XSS (Cross-Site Scripting) dans Privacy Policy Generator – WPLP Legal Pages (<= 1.1)
- Plugin
- Privacy Policy Generator – WPLP Legal Pages
- Versions
- <= 1.1
- CVSS
- 5.4/10
- Correctif
- 1.1
21 août 2015
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32253
Vulnérabilités (CVE)
1
Guides publiés
155
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 5.4
ÉlevéeCVSS 8.8CVE-2015-9308CSRF (Cross-Site Request Forgery) dans WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters (<= 2.3.10)
- Plugin
- WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
- Versions
- <= 2.3.10
- CVSS
- 8.8/10
- Correctif
- 2.3.10
21 août 2015
LireÉlevéeCVSS 8.8CVE-2015-9307CSRF (Cross-Site Request Forgery) dans WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters (<= 2.3.10)
- Plugin
- WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
- Versions
- <= 2.3.10
- CVSS
- 8.8/10
- Correctif
- 2.3.10
21 août 2015
LireÉlevéeCVSS 8.8CVE-2015-9309CSRF (Cross-Site Request Forgery) dans WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters (<= 2.3.10)
- Plugin
- WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
- Versions
- <= 2.3.10
- CVSS
- 8.8/10
- Correctif
- 2.3.10
21 août 2015
LireMoyenneCVSS 6.5
CVE-2015-9433XSS (Cross-Site Scripting) dans WP Social Bookmarking Light (<= 1.7.10)
- Plugin
- WP Social Bookmarking Light
- Versions
- <= 1.7.10
- CVSS
- 6.5/10
- Correctif
- 1.7.10
19 août 2015
Lire
MoyenneCVSS 6.1CVE-2015-9306XSS (Cross-Site Scripting) dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 3.8.1)
- Plugin
- WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
- Versions
- <= 3.8.1
- CVSS
- 6.1/10
- Correctif
- 3.8.1
18 août 2015
LireMoyenneCVSS 6.1
CVE-2016-10913XSS réfléchi dans WP Latest Posts (<= 3.7.4)
- Plugin
- WP Latest Posts
- Versions
- <= 3.7.4
- CVSS
- 6.1/10
- Correctif
- 3.7.5
15 août 2015
Lire
CritiqueCVSS 9.8CVE-2015-9435Faille de sécurité dans WP OAuth Server (OAuth Authentication) (<= 3.1.5)
- Plugin
- WP OAuth Server (OAuth Authentication)
- Versions
- <= 3.1.5
- CVSS
- 9.8/10
- Correctif
- 3.1.5
12 août 2015
LireCritiqueCVSS 9.8
CVE-2015-6522Injection SQL, non authentifié, dans WP Symposium (<= 15.8)
- Plugin
- WP Symposium
- Versions
- <= 15.8
- CVSS
- 9.8/10
- Correctif
- 15.8
9 août 2015
LireÉlevéeCVSS 7.5
CVE-2015-1000007Lecture de fichier arbitraire dans wptf-image-gallery (<= 1.0.3)
- Plugin
- wptf-image-gallery
- Versions
- <= 1.0.3
- CVSS
- 7.5/10
- Correctif
- Aucun
18 juil. 2015
Lire
ÉlevéeCVSS 7.5CVE-2015-20067Lecture de fichier arbitraire dans WP Attachment Export (<= 0.2.4)
- Plugin
- WP Attachment Export
- Versions
- <= 0.2.4
- CVSS
- 7.5/10
- Correctif
- 0.2.4
15 juil. 2015
LireCritiqueCVSS 9.8
CVE-2016-1000156Téléversement de fichier arbitraire dans MailCWP (<= 1.100)
- Plugin
- MailCWP
- Versions
- <= 1.100
- CVSS
- 9.8/10
- Correctif
- Aucun
10 juil. 2015
Lire4189 – 4200 sur 4362 articles