Démarrer
ÉlevéeCVSS 8.8CVE-2011-4646Injection SQL dans WP-PostRatings (<= 1.61)
- Plugin
- WP-PostRatings
- Versions
- <= 1.61
- CVSS
- 8.8/10
- Correctif
- 1.62
6 oct. 2011
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
ÉlevéeCVSS 8.8MoyenneCVSS 6.1
CVE-2012-1068XSS (Cross-Site Scripting) dans WP-RecentComments (<= 2.0.7)
- Plugin
- WP-RecentComments
- Versions
- <= 2.0.7
- CVSS
- 6.1/10
- Correctif
- 2.0.7
22 sept. 2011
LireCritiqueCVSS 9.8
CVE-2012-1067Injection SQL dans WP-RecentComments (<= 2.0.7)
- Plugin
- WP-RecentComments
- Versions
- <= 2.0.7
- CVSS
- 9.8/10
- Correctif
- 2.1
22 sept. 2011
Lire
CritiqueCVSS 9.8CVE-2011-3981Inclusion de fichier distant (RFI) dans AllWebMenus WordPress Menu Plugin (<= 1.1.3)
- Plugin
- AllWebMenus WordPress Menu Plugin
- Versions
- <= 1.1.3
- CVSS
- 9.8/10
- Correctif
- 1.1.4
19 sept. 2011
Lire
CritiqueCVSS 9.8CVE-2012-1205Inclusion de fichier distant (RFI) dans Relocate Upload (<= 0.20)
- Plugin
- Relocate Upload
- Versions
- <= 0.20
- CVSS
- 9.8/10
- Correctif
- 0.20
19 sept. 2011
LireCritiqueCVSS 9.8
CVE-2011-5216Injection SQL dans SCORM Cloud For WordPress (<= 1.0.7)
- Plugin
- SCORM Cloud For WordPress
- Versions
- <= 1.0.7
- CVSS
- 9.8/10
- Correctif
- 1.0.7
7 sept. 2011
LireCritiqueCVSS 9.8
CVE-2011-4106Faille de sécurité dans Category List Portfolio Page (<= *)
- Plugin
- Category List Portfolio Page
- Versions
- <= *
- CVSS
- 9.8/10
- Correctif
- Aucun
1 août 2011
Lire
MoyenneCVSS 6.1CVE-2011-4568XSS (Cross-Site Scripting) dans FV Flowplayer Video Player (<= 1.2.11)
- Plugin
- FV Flowplayer Video Player
- Versions
- <= 1.2.11
- CVSS
- 6.1/10
- Correctif
- 1.2.12
22 juil. 2011
LireÉlevéeCVSS 8.8
CVE-2011-5286Injection SQL dans Social Slider (<= 7.4.2)
- Plugin
- Social Slider
- Versions
- <= 7.4.2
- CVSS
- 8.8/10
- Correctif
- 7.4.2
20 juil. 2011
LireCritiqueCVSS 9.8
CVE-2011-10033Exécution de code à distance (RCE), non authentifié, dans is-human (<= 1.4.2)
- Plugin
- is-human
- Versions
- <= 1.4.2
- CVSS
- 9.8/10
- Correctif
- Aucun
16 mai 2011
LireÉlevéeCVSS 7.5
CVE-2011-1669Traversée de répertoire dans WP Custom Pages (<= 0.5.0.1)
- Plugin
- WP Custom Pages
- Versions
- <= 0.5.0.1
- CVSS
- 7.5/10
- Correctif
- Aucun
3 avr. 2011
Lire
CritiqueCVSS 9.8CVE-2011-4342Inclusion de fichier distant (RFI) dans BackWPup – WordPress Backup & Restore Plugin (<= 1.7.1)
- Plugin
- BackWPup – WordPress Backup & Restore Plugin
- Versions
- <= 1.7.1
- CVSS
- 9.8/10
- Correctif
- 1.7.2
28 mars 2011
Lire31945 – 31956 sur 32055 articles