Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32068

Vulnérabilités (CVE)

Guides publiés

363

Publiés ce mois-ci

MoyenneCVSS 6.1

CVE-2014-10377

XSS (Cross-Site Scripting) dans cformsII (<= 13.1)

Plugin: cformsII
Versions: <= 13.1
CVSS: 6.1/10
Correctif: 13.2

XSS (Cross-Site Scripting) dans cforms (<= 10.5)

Plugin: cforms
Versions: <= 10.5
CVSS: 6.1/10
Correctif: 10.5

XSS réfléchi dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 6.0.27)

Plugin: WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
Versions: <= 6.0.27
CVSS: 6.1/10
Correctif: 6.0.27

XSS (Cross-Site Scripting) dans cforms (<= 10.1)

Plugin: cforms
Versions: <= 10.1
CVSS: 6.1/10
Correctif: 10.2

CSRF (Cross-Site Request Forgery) dans O2tweet (<= 0.0.4)

Plugin: O2tweet
Versions: <= 0.0.4
CVSS: 8.8/10
Correctif: Aucun

Injection SQL dans YourMembers (<= 3.0)

Plugin: YourMembers
Versions: <= 3.0
CVSS: 9.8/10
Correctif: Aucun

Faille de sécurité dans WP-DBManager (<= 2.72)

Plugin: WP-DBManager
Versions: <= 2.72
CVSS: 8.8/10
Correctif: 2.72

Lecture de fichier arbitraire dans WP-DBManager (<= 2.7.2)

Plugin: WP-DBManager
Versions: <= 2.7.2
CVSS: 6.5/10
Correctif: 2.7.2

Faille de sécurité dans WP-DBManager (<= 2.72)

Plugin: WP-DBManager
Versions: <= 2.72
CVSS: 7.8/10
Correctif: 2.72

XSS (Cross-Site Scripting) dans Simple Sticky Footer (<= 1.3.2)

Plugin: Simple Sticky Footer
Versions: <= 1.3.2
CVSS: 8.8/10
Correctif: 1.3.3

XSS (Cross-Site Scripting) dans Contact Form DB (<= 2.8.19)

Plugin: Contact Form DB
Versions: <= 2.8.19
CVSS: 6.1/10
Correctif: 2.8.20

XSS réfléchi dans EWWW Image Optimizer (<= 2.0.1)

Plugin: EWWW Image Optimizer
Versions: <= 2.0.1
CVSS: 6.1/10
Correctif: 2.0.2

9 oct. 2014

Lire

31417 – 31428 sur 32069 articles