Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32068

Vulnérabilités (CVE)

Guides publiés

363

Publiés ce mois-ci

Simple Calendar – Google Calendar Plugin

MoyenneCVSS 6.1

CVE-2014-7138

XSS réfléchi dans Simple Calendar – Google Calendar Plugin (<= 2.0.4)

Plugin: Simple Calendar – Google Calendar Plugin
Versions: <= 2.0.4
CVSS: 6.1/10
Correctif: 2.0.4

XSS réfléchi dans Titan Framework (<= 1.6)

Plugin: Titan Framework
Versions: <= 1.6
CVSS: 6.1/10
Correctif: 1.6

Injection SQL dans BulletProof Security (<= .51.1)

Plugin: BulletProof Security
Versions: <= .51.1
CVSS: 8.8/10
Correctif: .51.1

Téléversement de fichier arbitraire dans Infusionsoft Gravity Forms Add-on (1.5.3 - 1.5.10)

Plugin: Infusionsoft Gravity Forms Add-on
Versions: 1.5.3 - 1.5.10
CVSS: 9.8/10
Correctif: 1.5.11

XSS (Cross-Site Scripting) dans Contact Form 7 Integrations (1.0 - 1.3.10)

Plugin: Contact Form 7 Integrations
Versions: 1.0 - 1.3.10
CVSS: 5.3/10
Correctif: 1.3.11

Injection SQL dans WP eCommerce (<= 3.8.7.6)

Plugin: WP eCommerce
Versions: <= 3.8.7.6
CVSS: 9.8/10
Correctif: 3.8.7.6

XSS réfléchi dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.1.30)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.1.30
CVSS: 3.1/10
Correctif: 1.1.31

Injection SQL, authentifié, dans Content Audit (<= 1.6.1)

Plugin: Content Audit
Versions: <= 1.6.1
CVSS: 7.2/10
Correctif: 1.6.1

XSS stocké dans Subscribe2 – Form, Email Subscribers & Newsletters (<= 10.16)

Plugin: Subscribe2 – Form, Email Subscribers & Newsletters
Versions: <= 10.16
CVSS: 6.1/10
Correctif: 10.16

XSS (Cross-Site Scripting) dans BulletProof Security (<= .52.5)

Plugin: BulletProof Security
Versions: <= .52.5
CVSS: 4.8/10
Correctif: .52.5

XSS (Cross-Site Scripting) dans bSuite (<= 5 alpha 2)

Plugin: bSuite
Versions: <= 5 alpha 2
CVSS: 6.1/10
Correctif: 5 alpha 3

XSS (Cross-Site Scripting) dans DZS Video Gallery (<= 7.95)

Plugin: DZS Video Gallery
Versions: <= 7.95
CVSS: 6.1/10
Correctif: 7.95

27 sept. 2014

Lire

31429 – 31440 sur 32069 articles