Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32501

Vulnérabilités (CVE)

Guides publiés

124

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.1

CVE-2010-4637

XSS réfléchi dans FeedList (<= 2.61.03)

Plugin: FeedList
Versions: <= 2.61.03
CVSS: 6.1/10
Correctif: 2.70.00

XSS (Cross-Site Scripting) dans cformsII (<= 11.5)

Plugin: cformsII
Versions: <= 11.5
CVSS: 6.1/10
Correctif: 11.6.1

Injection SQL dans myLinksDump (<= 1.2)

Plugin: myLinksDump
Versions: <= 1.2
CVSS: 9.8/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery (<= 1.5.2)

Plugin: Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
Versions: <= 1.5.2
CVSS: 6.1/10
Correctif: 1.5.2

Injection SQL dans Copperleaf Photolog (<= 0.16)

Plugin: Copperleaf Photolog
Versions: <= 0.16
CVSS: 9.8/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans WP Cumulus (<= 1.22)

Plugin: WP Cumulus
Versions: <= 1.22
CVSS: 6.1/10
Correctif: 1.23

Faille de sécurité dans WP Cumulus (<= 1.20)

Plugin: WP Cumulus
Versions: <= 1.20
CVSS: 5.3/10
Correctif: 1.23

Téléversement de fichier arbitraire dans Piwik PRO (0.2.35 - 0.4.3)

Plugin: Piwik PRO
Versions: 0.2.35 - 0.4.3
CVSS: 8.8/10
Correctif: 0.4.4

Injection SQL dans wp-forum (<= 2.4)

Plugin: wp-forum
Versions: <= 2.4
CVSS: 9.8/10
Correctif: 2.4

XSS (Cross-Site Scripting) dans WP Cumulus (<= 1.22)

Plugin: WP Cumulus
Versions: <= 1.22
CVSS: 7.1/10
Correctif: 1.22

XSS (Cross-Site Scripting) dans Analyticator (<= 5.2.1)

Plugin: Analyticator
Versions: <= 5.2.1
CVSS: 6.1/10
Correctif: 5.2.1

Injection SQL dans my-category-order (<= 2.8.7)

Plugin: my-category-order
Versions: <= 2.8.7
CVSS: 6.4/10
Correctif: 3.0.1

15 juil. 2009

Lire

32425 – 32436 sur 32502 articles