Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

ÉlevéeCVSS 7.5

CVE-2015-4703

Traversée de répertoire dans WordPress Renaming Tool by Vlajo (<= 1.0)

Plugin: WordPress Renaming Tool by Vlajo
Versions: <= 1.0
CVSS: 7.5/10
Correctif: Aucun

Traversée de répertoire dans Zip Attachments (<= 1.5)

Plugin: Zip Attachments
Versions: <= 1.5
CVSS: 8.6/10
Correctif: 1.5.1

Lecture de fichier arbitraire dans PayPal Currency Converter BASIC for WooCommerce (<= 1.3)

Plugin: PayPal Currency Converter BASIC for WooCommerce
Versions: <= 1.3
CVSS: 5.3/10
Correctif: 1.4

Inclusion de fichier local (LFI), non authentifié, dans robotcpa (<= 5)

Plugin: robotcpa
Versions: <= 5
CVSS: 9.8/10
Correctif: Aucun

Téléversement de fichier arbitraire dans Aviary Image Editor Add-on For Gravity Forms (<= 3.0 (Beta r7))

Plugin: Aviary Image Editor Add-on For Gravity Forms
Versions: <= 3.0 (Beta r7)
CVSS: 9.8/10
Correctif: Aucun

Traversée de répertoire dans Easy2Map (<= 1.2.5)

Plugin: Easy2Map
Versions: <= 1.2.5
CVSS: 6.5/10
Correctif: 1.2.5

Injection SQL dans NewStatPress (<= 1.0.0)

Plugin: NewStatPress
Versions: <= 1.0.0
CVSS: 9.8/10
Correctif: 1.0.1

Traversée de répertoire dans Easy2Map Photos (<= 1.0.9)

Plugin: Easy2Map Photos
Versions: <= 1.0.9
CVSS: 5.3/10
Correctif: 1.1.0

XSS (Cross-Site Scripting) dans Encrypted Contact Form (<= 1.1)

Plugin: Encrypted Contact Form
Versions: <= 1.1
CVSS: 6.1/10
Correctif: 1.1

Injection SQL dans Easy2Map Photos (<= 1.0.9)

Plugin: Easy2Map Photos
Versions: <= 1.0.9
CVSS: 9.8/10
Correctif: 1.1.0

Injection SQL dans Easy2Map (<= 1.2.5)

Plugin: Easy2Map
Versions: <= 1.2.5
CVSS: 9.8/10
Correctif: 1.2.5

Traversée de répertoire dans SE HTML5 Album Audio Player (<= 1.1.0)

Plugin: SE HTML5 Album Audio Player
Versions: <= 1.1.0
CVSS: 9.8/10
Correctif: Aucun

6 juin 2015

Lire

31129 – 31140 sur 32103 articles