Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32182

Vulnérabilités (CVE)

1

Guides publiés

84

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 6.1

CVE-2015-9401

XSS réfléchi dans Websimon Tables (<= 1.3.4)

Plugin: Websimon Tables
Versions: <= 1.3.4
CVSS: 6.1/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2015-9399

Injection SQL, authentifié, dans WP-Stats-Dashboard (<= 2.9.4)

Plugin: WP-Stats-Dashboard
Versions: <= 2.9.4
CVSS: 7.2/10
Correctif: Aucun

CritiqueCVSS 9.8

CVE-2015-7517

Injection SQL dans Double Opt-In for Download (<= 2.0.9)

Plugin: Double Opt-In for Download
Versions: <= 2.0.9
CVSS: 9.8/10
Correctif: 2.0.9

Watu Quiz

ÉlevéeCVSS 7.2

CVE-2015-10111

Injection SQL, authentifié, dans Watu Quiz (<= 2.6.7)

Plugin: Watu Quiz
Versions: <= 2.6.7
CVSS: 7.2/10
Correctif: 2.6.8

ÉlevéeCVSS 8.8

CVE-2015-9402

Téléversement de fichier arbitraire dans Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin (<= 1.5.59)

Plugin: Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin
Versions: <= 1.5.59
CVSS: 8.8/10
Correctif: 1.5.59

MoyenneCVSS 6.1

CVE-2015-9328

XSS réfléchi dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 2.2.5)

Plugin: User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
Versions: <= 2.2.5
CVSS: 6.1/10
Correctif: 2.2.5

WP Fastest Cache – WordPress Cache Plugin

CritiqueCVSS 9.8

CVE-2015-9316

Injection SQL dans WP Fastest Cache – WordPress Cache Plugin (<= 0.8.4.9)

Plugin: WP Fastest Cache – WordPress Cache Plugin
Versions: <= 0.8.4.9
CVSS: 9.8/10
Correctif: 0.8.4.9

ÉlevéeCVSS 8.8

CVE-2016-10978

CSRF (Cross-Site Request Forgery) dans Tag Miner (Automatic Tag Extraction) (<= 1.1.5)

Plugin: Tag Miner (Automatic Tag Extraction)
Versions: <= 1.1.5
CVSS: 8.8/10
Correctif: 1.1.5

MoyenneCVSS 6.1

CVE-2016-10979

XSS (Cross-Site Scripting) dans Tag Miner (Automatic Tag Extraction) (<= 1.1.5)

Plugin: Tag Miner (Automatic Tag Extraction)
Versions: <= 1.1.5
CVSS: 6.1/10
Correctif: 1.1.5

MoyenneCVSS 6.1

CVE-2015-9404

XSS réfléchi dans neuvoo-jobroll (<= 2.0)

Plugin: neuvoo-jobroll
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2015-9403

XSS réfléchi dans neuvoo-jobroll (<= 2.0)

Plugin: neuvoo-jobroll
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

Gwolle Guestbook

CritiqueCVSS 9.0

CVE-2015-8351

Inclusion de fichier distant (RFI) dans Gwolle Guestbook (<= 1.5.4)

Plugin: Gwolle Guestbook
Versions: <= 1.5.4
CVSS: 9.0/10
Correctif: 1.5.4

31009 – 31020 sur 32183 articles