Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

CritiqueCVSS 9.8

CVE-2017-18548

Injection SQL dans Note Press (<= 0.1.2)

Plugin: Note Press
Versions: <= 0.1.2
CVSS: 9.8/10
Correctif: 0.1.2

Injection d'objet PHP, non authentifié, dans InfiniteWP Client (<= 1.6.1.1)

Plugin: InfiniteWP Client
Versions: <= 1.6.1.1
CVSS: 9.8/10
Correctif: 1.6.1.1

XSS stocké, non authentifié, dans WangGuard (<= 1.8.0)

Plugin: WangGuard
Versions: <= 1.8.0
CVSS: 7.2/10
Correctif: 1.8.0

XSS (Cross-Site Scripting) dans moreAds SE (<= 1.4.6)

Plugin: moreAds SE
Versions: <= 1.4.6
CVSS: 6.1/10
Correctif: 1.4.7

XSS (Cross-Site Scripting) dans Event Notifier (<= 1.2.0)

Plugin: Event Notifier
Versions: <= 1.2.0
CVSS: 6.1/10
Correctif: 1.2.1

XSS (Cross-Site Scripting) dans Stop User Enumeration (<= 1.3.8)

Plugin: Stop User Enumeration
Versions: <= 1.3.8
CVSS: 6.1/10
Correctif: 1.3.8

XSS réfléchi dans WP Whois Domain (<= 1.0.0)

Plugin: WP Whois Domain
Versions: <= 1.0.0
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans Chained Quiz (<= 1.0)

Plugin: Chained Quiz
Versions: <= 1.0
CVSS: 6.1/10
Correctif: 1.0

SSRF (Server-Side Request Forgery) dans Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization (<= 4.5.11)

Plugin: Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization
Versions: <= 4.5.11
CVSS: 7.2/10
Correctif: 4.5.11

CSRF (Cross-Site Request Forgery) dans copy-me (<= 1.0.0)

Plugin: copy-me
Versions: <= 1.0.0
CVSS: 5.4/10
Correctif: Aucun

Injection SQL, authentifié, dans ZX_CSV Upload (<= 1)

Plugin: ZX_CSV Upload
Versions: <= 1
CVSS: 7.2/10
Correctif: Aucun

Injection SQL, authentifié, dans Xtreme Locator (<= 3.0.1)

Plugin: Xtreme Locator
Versions: <= 3.0.1
CVSS: 7.2/10
Correctif: Aucun

16 déc. 2016

Lire

30709 – 30720 sur 32103 articles