Démarrer
CritiqueCVSS 9.8
CVE-2011-10033Exécution de code à distance (RCE), non authentifié, dans is-human (<= 1.4.2)
- Plugin
- is-human
- Versions
- <= 1.4.2
- CVSS
- 9.8/10
- Correctif
- Aucun
16 mai 2011
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32501
Vulnérabilités (CVE)
1
Guides publiés
124
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5
CVE-2011-1669Traversée de répertoire dans WP Custom Pages (<= 0.5.0.1)
- Plugin
- WP Custom Pages
- Versions
- <= 0.5.0.1
- CVSS
- 7.5/10
- Correctif
- Aucun
3 avr. 2011
Lire
CritiqueCVSS 9.8CVE-2011-4342Inclusion de fichier distant (RFI) dans BackWPup – WordPress Backup & Restore Plugin (<= 1.7.1)
- Plugin
- BackWPup – WordPress Backup & Restore Plugin
- Versions
- <= 1.7.1
- CVSS
- 9.8/10
- Correctif
- 1.7.2
28 mars 2011
LireÉlevéeCVSS 8.8
CVE-2011-0759CSRF (Cross-Site Request Forgery) dans WP-reCAPTCHA (<= 2.9.8.2)
- Plugin
- WP-reCAPTCHA
- Versions
- <= 2.9.8.2
- CVSS
- 8.8/10
- Correctif
- 3.0
17 mars 2011
LireMoyenneCVSS 6.1
CVE-2011-5304XSS (Cross-Site Scripting) dans SodaHead Polls (<= 2.0.4)
- Plugin
- SodaHead Polls
- Versions
- <= 2.0.4
- CVSS
- 6.1/10
- Correctif
- 2.0.4
17 mars 2011
LireÉlevéeCVSS 7.1
CVE-2011-0760CSRF (Cross-Site Request Forgery) dans WP Related Posts (<= 1.1)
- Plugin
- WP Related Posts
- Versions
- <= 1.1
- CVSS
- 7.1/10
- Correctif
- 1.1
17 mars 2011
LireÉlevéeCVSS 7.5CVE-2011-5208Traversée de répertoire dans BackWPup – WordPress Backup & Restore Plugin (<= 1.4.1)
- Plugin
- BackWPup – WordPress Backup & Restore Plugin
- Versions
- <= 1.4.1
- CVSS
- 7.5/10
- Correctif
- 1.4.1
2 mars 2011
Lire
CritiqueCVSS 9.8CVE-2011-1047Injection SQL dans WP Forum Server (<= 1.6.5)
- Plugin
- WP Forum Server
- Versions
- <= 1.6.5
- CVSS
- 9.8/10
- Correctif
- 1.6.6
22 févr. 2011
LireMoyenneCVSS 6.1
CVE-2011-5307XSS (Cross-Site Scripting) dans photosmash-galleries (<= 1.0.5)
- Plugin
- photosmash-galleries
- Versions
- <= 1.0.5
- CVSS
- 6.1/10
- Correctif
- 1.0.5
22 févr. 2011
LireCritiqueCVSS 9.8
CVE-2011-10041Téléversement de fichier arbitraire dans Uploadify (<= 1.0)
- Plugin
- Uploadify
- Versions
- <= 1.0
- CVSS
- 9.8/10
- Correctif
- Aucun
21 févr. 2011
Lire
ÉlevéeCVSS 8.8CVE-2013-1916Téléversement de fichier arbitraire dans User Photo (<= 0.9.4)
- Plugin
- User Photo
- Versions
- <= 0.9.4
- CVSS
- 8.8/10
- Correctif
- 0.9.5
18 févr. 2011
LireCritiqueCVSS 9.8
CVE-2011-5308Injection SQL dans CDN Vote (<= 0.4.2)
- Plugin
- CDN Vote
- Versions
- <= 0.4.2
- CVSS
- 9.8/10
- Correctif
- 0.4.2
8 févr. 2011
Lire32401 – 32412 sur 32502 articles