Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

33 130

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.4

CVE-2009-4748

Injection SQL dans my-category-order (<= 2.8.7)

Plugin: my-category-order
Versions: <= 2.8.7
CVSS: 6.4/10
Correctif: 3.0.1

Injection SQL dans Related Sites (<= 2.2)

Plugin: Related Sites
Versions: <= 2.2
CVSS: 9.8/10
Correctif: 2.2.1

Inclusion de fichier distant (RFI) dans dm-albums (<= 1.9.2)

Plugin: dm-albums
Versions: <= 1.9.2
CVSS: 9.8/10
Correctif: 1.9.3

Injection SQL dans firestats (<= 1.6.2)

Plugin: firestats
Versions: <= 1.6.2
CVSS: 10.0/10
Correctif: 1.6.2

Injection SQL dans Photoracer Plugin (<= 1.0)

Plugin: Photoracer Plugin
Versions: <= 1.0
CVSS: 9.8/10
Correctif: Aucun

Inclusion de fichier distant (RFI) dans firestats (<= 1.6.2)

Plugin: firestats
Versions: <= 1.6.2
CVSS: 9.8/10
Correctif: 1.6.2

Inclusion de fichier local (LFI) dans wp-lytebox (<= 1.3)

Plugin: wp-lytebox
Versions: <= 1.3
CVSS: 9.8/10
Correctif: Aucun

Exécution de code à distance (RCE) dans WP-Syntax (<= 0.9.9)

Plugin: WP-Syntax
Versions: <= 0.9.9
CVSS: 9.8/10
Correctif: 0.9.10

Injection SQL dans fmoblog (<= 2.1)

Plugin: fmoblog
Versions: <= 2.1
CVSS: 9.8/10
Correctif: Aucun

Traversée de répertoire dans page-flip-image-gallery (<= 0.2.2)

Plugin: page-flip-image-gallery
Versions: <= 0.2.2
CVSS: 7.5/10
Correctif: Aucun

Téléversement de fichier arbitraire dans WP e-Commerce (<= 3.4)

Plugin: WP e-Commerce
Versions: <= 3.4
CVSS: 9.8/10
Correctif: 3.6.8 RC1

Injection SQL dans ShiftThis (<= 2.3.1)

Plugin: ShiftThis
Versions: <= 2.3.1
CVSS: 9.8/10
Correctif: Aucun

17 oct. 2008

Lire

33073 – 33084 sur 33139 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement