Démarrer
ÉlevéeCVSS 8.8
CVE-2017-9418Injection SQL dans WP-Testimonials (<= 3.4.1)
- Plugin
- WP-Testimonials
- Versions
- <= 3.4.1
- CVSS
- 8.8/10
- Correctif
- Aucun
2 juin 2017
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32253
Vulnérabilités (CVE)
1
Guides publiés
155
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 6.1
CVE-2017-15863XSS réfléchi dans wp-noexternallinks (<= 3.5.19)
- Plugin
- wp-noexternallinks
- Versions
- <= 3.5.19
- CVSS
- 6.1/10
- Correctif
- 3.5.19
29 mai 2017
Lire
MoyenneCVSS 6.1CVE-2017-2168XSS (Cross-Site Scripting) dans WP Booking System – Booking Calendar (<= 1.4)
- Plugin
- WP Booking System – Booking Calendar
- Versions
- <= 1.4
- CVSS
- 6.1/10
- Correctif
- 1.4
16 mai 2017
Lire
MoyenneCVSS 6.1CVE-2016-10706XSS (Cross-Site Scripting) dans Jetpack – WP Security, Backup, Speed, & Growth (<= 4.0.3)
- Plugin
- Jetpack – WP Security, Backup, Speed, & Growth
- Versions
- <= 4.0.3
- CVSS
- 6.1/10
- Correctif
- 4.0.3
26 avr. 2017
Lire
MoyenneCVSS 6.1CVE-2017-7723XSS (Cross-Site Scripting) dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.2.5)
- Plugin
- Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
- Versions
- <= 1.2.5
- CVSS
- 6.1/10
- Correctif
- 1.2.5
14 avr. 2017
Lire
MoyenneCVSS 6.1CVE-2017-2136XSS stocké dans WP Statistics – Simple, privacy-friendly Google Analytics alternative (<= 12.0.4)
- Plugin
- WP Statistics – Simple, privacy-friendly Google Analytics alternative
- Versions
- <= 12.0.4
- CVSS
- 6.1/10
- Correctif
- 12.0.5
13 avr. 2017
Lire
MoyenneCVSS 6.1CVE-2017-18491XSS réfléchi dans Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress (<= 4.0.6)
- Plugin
- Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress
- Versions
- <= 4.0.6
- CVSS
- 6.1/10
- Correctif
- 4.0.6
12 avr. 2017
LireMoyenneCVSS 6.1CVE-2015-9295XSS (Cross-Site Scripting) dans Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress (<= 3.96)
- Plugin
- Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress
- Versions
- <= 3.96
- CVSS
- 6.1/10
- Correctif
- 3.96
12 avr. 2017
LireCritiqueCVSS 9.8
CVE-2017-1002003Téléversement de fichier arbitraire dans Wp2android (<= 1.1.4)
- Plugin
- Wp2android
- Versions
- <= 1.1.4
- CVSS
- 9.8/10
- Correctif
- Aucun
7 mars 2017
Lire
CritiqueCVSS 9.8CVE-2016-15004Injection d'objet PHP, non authentifié, dans InfiniteWP Client (<= 1.6.1.1)
- Plugin
- InfiniteWP Client
- Versions
- <= 1.6.1.1
- CVSS
- 9.8/10
- Correctif
- 1.6.1.1
25 janv. 2017
LireMoyenneCVSS 6.1
CVE-2017-18612XSS réfléchi dans WP Whois Domain (<= 1.0.0)
- Plugin
- WP Whois Domain
- Versions
- <= 1.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
14 janv. 2017
Lire
MoyenneCVSS 6.1CVE-2016-10871XSS réfléchi dans MC4WP: Mailchimp for WordPress (<= 4.0.11)
- Plugin
- MC4WP: Mailchimp for WordPress
- Versions
- <= 4.0.11
- CVSS
- 6.1/10
- Correctif
- 4.0.11
13 déc. 2016
Lire4141 – 4152 sur 4362 articles