Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32501

Vulnérabilités (CVE)

Guides publiés

124

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.1

CVE-2012-4242

XSS (Cross-Site Scripting) dans MF Gig Calendar (<= 0.9.4.1)

Plugin: MF Gig Calendar
Versions: <= 0.9.4.1
CVSS: 6.1/10
Correctif: 0.9.5

Lecture de fichier arbitraire dans simple-download-button-shortcode (1.0 - 1.0)

Plugin: simple-download-button-shortcode
Versions: 1.0 - 1.0
CVSS: 7.5/10
Correctif: 1.1

CSRF (Cross-Site Request Forgery) dans DVS Custom Notification (<= 1.0.1)

Plugin: DVS Custom Notification
Versions: <= 1.0.1
CVSS: 8.8/10
Correctif: Aucun

XSS réfléchi dans Download Monitor (<= 3.3.5.8)

Plugin: Download Monitor
Versions: <= 3.3.5.8
CVSS: 6.1/10
Correctif: 3.3.5.9

XSS (Cross-Site Scripting) dans quick-post-widget (<= 1.9.1)

Plugin: quick-post-widget
Versions: <= 1.9.1
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans WP SimpleMail (<= 1.0.6)

Plugin: WP SimpleMail
Versions: <= 1.0.6
CVSS: 6.1/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans mini-mail-dashboard-widget (<= 1.43)

Plugin: mini-mail-dashboard-widget
Versions: <= 1.43
CVSS: 7.2/10
Correctif: 1.43

XSS (Cross-Site Scripting) dans Postie (<= 1.4.9)

Plugin: Postie
Versions: <= 1.4.9
CVSS: 7.2/10
Correctif: 1.4.10

XSS (Cross-Site Scripting) dans ThreeWP Email Reflector (<= 1.16)

Plugin: ThreeWP Email Reflector
Versions: <= 1.16
CVSS: 6.1/10
Correctif: 1.16

Traversée de répertoire dans Vitamin (<= 1.1.0)

Plugin: Vitamin
Versions: <= 1.1.0
CVSS: 7.5/10
Correctif: 1.1.0

XSS réfléchi dans Backend Localization (<= 2.0)

Plugin: Backend Localization
Versions: <= 2.0
CVSS: 6.1/10
Correctif: 2.0.1

XSS réfléchi dans Backend Localization (1.6.1 - 1.6.1)

Plugin: Backend Localization
Versions: 1.6.1 - 1.6.1
CVSS: 6.1/10
Correctif: 2.0

30 juil. 2012

Lire

32281 – 32292 sur 32502 articles