Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32501

Vulnérabilités (CVE)

Guides publiés

124

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 4.3

CVE-2012-10017

CSRF (Cross-Site Request Forgery) dans Portfolio Plugin (<= 2.04)

Plugin: Portfolio Plugin
Versions: <= 2.04
CVSS: 4.3/10
Correctif: 2.05

CSRF (Cross-Site Request Forgery) dans BestWebSoft's Twitter (<= 2.14)

Plugin: BestWebSoft's Twitter
Versions: <= 2.14
CVSS: 4.3/10
Correctif: 2.15

XSS (Cross-Site Scripting) dans Count per Day (<= 3.2.3)

Plugin: Count per Day
Versions: <= 3.2.3
CVSS: 6.1/10
Correctif: 3.2.3

Traversée de répertoire dans A Page Flip Book (<= 3.0)

Plugin: A Page Flip Book
Versions: <= 3.0
CVSS: 9.8/10
Correctif: 3.0

CSRF (Cross-Site Request Forgery) dans WP CleanFix (<= 3.0.1)

Plugin: WP CleanFix
Versions: <= 3.0.1
CVSS: 6.1/10
Correctif: 3.0.2

XSS (Cross-Site Scripting) dans Job Manager (<= 0.7.18)

Plugin: Job Manager
Versions: <= 0.7.18
CVSS: 6.1/10
Correctif: 0.7.19

Injection SQL dans Quick Chat (<= 4.00)

Plugin: Quick Chat
Versions: <= 4.00
CVSS: 9.8/10
Correctif: 4.00

Téléversement de fichier arbitraire dans FoxyPress (<= 0.4.2.2)

Plugin: FoxyPress
Versions: <= 0.4.2.2
CVSS: 9.8/10
Correctif: 0.4.2.2

Téléversement de fichier arbitraire dans HD FLV PLayer (<= 1.7)

Plugin: HD FLV PLayer
Versions: <= 1.7
CVSS: 9.8/10
Correctif: 1.8

Téléversement de fichier arbitraire dans WP GPX Maps (<= 1.1.23)

Plugin: WP GPX Maps
Versions: <= 1.1.23
CVSS: 9.8/10
Correctif: 1.1.23

Téléversement de fichier arbitraire dans rbxgallery (<= 3.1)

Plugin: rbxgallery
Versions: <= 3.1
CVSS: 9.8/10
Correctif: 3.1

Téléversement de fichier arbitraire dans Omni Secure Files (<= 0.1.13)

Plugin: Omni Secure Files
Versions: <= 0.1.13
CVSS: 9.8/10
Correctif: 0.1.14

7 juin 2012

Lire

32293 – 32304 sur 32502 articles