Démarrer l'essai
MoyenneCVSS 6.1CVE-2015-9355XSS (Cross-Site Scripting) dans Two Factor Authentication (<= 1.1.10)
- Plugin
- Two Factor Authentication
- Versions
- <= 1.1.10
- CVSS
- 6.1/10
- Correctif
- 1.1.10
20 avr. 2015
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1MoyenneCVSS 6.1
CVE-2015-9366XSS réfléchi dans Exchange Addon Custom URL Tracking (<= 1.1.0)
- Plugin
- Exchange Addon Custom URL Tracking
- Versions
- <= 1.1.0
- CVSS
- 6.1/10
- Correctif
- 1.1.0
20 avr. 2015
LireMoyenneCVSS 6.1
CVE-2015-10110XSS réfléchi dans TinyChat Room Spy (<= 1.2.8)
- Plugin
- TinyChat Room Spy
- Versions
- <= 1.2.8
- CVSS
- 6.1/10
- Correctif
- 1.2.9
18 avr. 2015
Lire
ÉlevéeCVSS 7.5CVE-2015-9337Faille de sécurité dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 2.1.3)
- Plugin
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
- Versions
- <= 2.1.3
- CVSS
- 7.5/10
- Correctif
- 2.1.4
15 avr. 2015
LireMoyenneCVSS 5.3
CVE-2014-4518XSS (Cross-Site Scripting) dans Contact Form by ContactMe.com (<= 2.3)
- Plugin
- Contact Form by ContactMe.com
- Versions
- <= 2.3
- CVSS
- 5.3/10
- Correctif
- Aucun
15 avr. 2015
LireMoyenneCVSS 5.3
CVE-2015-3325Injection SQL dans WP Symposium (<= 15.4)
- Plugin
- WP Symposium
- Versions
- <= 15.4
- CVSS
- 5.3/10
- Correctif
- 15.4
14 avr. 2015
LireMoyenneCVSS 6.1
CVE-2015-9493XSS (Cross-Site Scripting) dans My Wish List (<= 1.4.2)
- Plugin
- My Wish List
- Versions
- <= 1.4.2
- CVSS
- 6.1/10
- Correctif
- 1.4.2
13 avr. 2015
LireCritiqueCVSS 9.8
CVE-2015-10137Téléversement de fichier arbitraire dans Website Contact Form With File Upload (<= 1.3.4)
- Plugin
- Website Contact Form With File Upload
- Versions
- <= 1.3.4
- CVSS
- 9.8/10
- Correctif
- 1.4
12 avr. 2015
Lire
CritiqueCVSS 9.8CVE-2015-9333Injection SQL dans cformsII (<= 14.6.10)
- Plugin
- cformsII
- Versions
- <= 14.6.10
- CVSS
- 9.8/10
- Correctif
- 14.6.10
11 avr. 2015
LireCritiqueCVSS 9.8
CVE-2015-9530Téléversement de fichier arbitraire dans Easy Digital Downloads – Upload File (<= 1.0.3)
- Plugin
- Easy Digital Downloads – Upload File
- Versions
- <= 1.0.3
- CVSS
- 9.8/10
- Correctif
- 1.0.4
9 avr. 2015
LireÉlevéeCVSS 8.8
CVE-2015-3986CSRF (Cross-Site Request Forgery) dans TheCartPress eCommerce Shopping Cart (<= 1.5.3.6)
- Plugin
- TheCartPress eCommerce Shopping Cart
- Versions
- <= 1.5.3.6
- CVSS
- 8.8/10
- Correctif
- Aucun
8 avr. 2015
Lire
MoyenneCVSS 5.4CVE-2014-9311XSS (Cross-Site Scripting), authentifié (Abonné+), dans Professional Social Sharing Buttons, Icons & Related Posts – Shareaholic (<= 7.6.1.0)
- Plugin
- Professional Social Sharing Buttons, Icons & Related Posts – Shareaholic
- Versions
- <= 7.6.1.0
- CVSS
- 5.4/10
- Correctif
- 7.6.1.0
7 avr. 2015
Lire31669 – 31680 sur 32513 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement