Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32068

Vulnérabilités (CVE)

1

Guides publiés

363

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 6.1

CVE-2014-4589

XSS (Cross-Site Scripting) dans wp-media-player (<= 0.8)

Plugin: wp-media-player
Versions: <= 0.8
CVSS: 6.1/10
Correctif: Aucun

ÉlevéeCVSS 7.1

CVE-2014-2598

XSS stocké dans Quick Page/Post Redirect Plugin (<= 5.0.5)

Plugin: Quick Page/Post Redirect Plugin
Versions: <= 5.0.5
CVSS: 7.1/10
Correctif: 5.0.5

CritiqueCVSS 9.9

CVE-2014-4944

Injection SQL, authentifié, dans BSK PDF Manager (<= 1.5)

Plugin: BSK PDF Manager
Versions: <= 1.5
CVSS: 9.9/10
Correctif: 1.5

MoyenneCVSS 6.1

CVE-2014-4581

XSS réfléchi dans WPCB (<= 2.4.8)

Plugin: WPCB
Versions: <= 2.4.8
CVSS: 6.1/10
Correctif: Aucun

Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider

MoyenneCVSS 6.1

CVE-2014-4846

XSS (Cross-Site Scripting) dans Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider (<= 2.5)

Plugin: Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
Versions: <= 2.5
CVSS: 6.1/10
Correctif: 2.6

MoyenneCVSS 4.3

CVE-2013-2698

CSRF (Cross-Site Request Forgery) dans Calendar (<= 1.3.2)

Plugin: Calendar
Versions: <= 1.3.2
CVSS: 4.3/10
Correctif: 1.3.3

MoyenneCVSS 6.1

CVE-2013-1407

XSS (Cross-Site Scripting) dans Events Manager Pro (<= 2.2.9)

Plugin: Events Manager Pro
Versions: <= 2.2.9
CVSS: 6.1/10
Correctif: 2.2.9

MoyenneCVSS 6.1

CVE-2011-4926

XSS (Cross-Site Scripting) dans Adminimize (<= 1.7.21)

Plugin: Adminimize
Versions: <= 1.7.21
CVSS: 6.1/10
Correctif: 1.7.22

CritiqueCVSS 9.8

CVE-2012-3814

Téléversement de fichier arbitraire dans WordPress Font Uploader (<= 1.3)

Plugin: WordPress Font Uploader
Versions: <= 1.3
CVSS: 9.8/10
Correctif: 1.3.1

Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More

MoyenneCVSS 6.1

CVE-2013-4625

XSS (Cross-Site Scripting) dans Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More (<= 0.4.4)

Plugin: Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More
Versions: <= 0.4.4
CVSS: 6.1/10
Correctif: 0.4.5

Yoast Duplicate Post

CritiqueCVSS 9.8

CVE-2014-10379

Injection SQL dans Yoast Duplicate Post (<= 2.5)

Plugin: Yoast Duplicate Post
Versions: <= 2.5
CVSS: 9.8/10
Correctif: 2.6

MoyenneCVSS 6.3

CVE-2013-5977

CSRF (Cross-Site Request Forgery) dans Cart66 Lite :: WordPress Ecommerce (<= 1.5.1.15)

Plugin: Cart66 Lite :: WordPress Ecommerce
Versions: <= 1.5.1.15
CVSS: 6.3/10
Correctif: 1.5.1.15

31477 – 31488 sur 32069 articles