Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2016-4903 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2016-4903)
XSS dans wordpress (CVE-2016-4903). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-4904 |
|
CSRF dans wordpress (CVE-2016-4904)
vulnérabilité dans wordpress (CVE-2016-4904). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4905 |
|
Injection SQL dans wordpress (CVE-2016-4905)
injection SQL dans wordpress (CVE-2016-4905). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-9061 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2017-9061)
XSS dans wordpress (CVE-2017-9061). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9062 |
|
In WordPress before 4.7.5, there is improper handling of post meta data values in the XML-RPC API.
In WordPress before 4.7.5, there is improper handling of post meta data values in the XML-RPC API.
|
| CVE-2017-9063 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2017-9063)
XSS dans wordpress (CVE-2017-9063). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9064 |
|
CSRF dans wordpress (CVE-2017-9064)
vulnérabilité dans wordpress (CVE-2017-9064). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-9065 |
|
Vulnérabilité dans wordpress (CVE-2017-9065)
vulnérabilité dans wordpress (CVE-2017-9065). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-9066 |
|
SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2017-9066)
SSRF dans wordpress (CVE-2017-9066). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-8917 |
|
Injection SQL dans sqli (CVE-2017-8917)
injection SQL dans sqli (CVE-2017-8917). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-3998 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2015-3998)
XSS dans wordpress (CVE-2015-3998). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-4070 |
|
Redirection ouverte dans wordpress (CVE-2015-4070)
vulnérabilité dans wordpress (CVE-2015-4070). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8875 |
|
CSRF dans wordpress (CVE-2017-8875)
vulnérabilité dans wordpress (CVE-2017-8875). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-8295 |
|
Vulnérabilité dans wordpress (CVE-2017-8295)
vulnérabilité dans wordpress (CVE-2017-8295). Les données peuvent être altérées par des attaquants. Exploitable via `Host header`.
|
| CVE-2017-7983 |
|
Divulgation d'information dans joomla (CVE-2017-7983)
vulnérabilité dans joomla (CVE-2017-7983). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-7984 |
|
XSS (Cross-Site Scripting) dans joomla (CVE-2017-7984)
XSS dans joomla (CVE-2017-7984). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-7985 |
|
XSS (Cross-Site Scripting) dans joomla (CVE-2017-7985)
XSS dans joomla (CVE-2017-7985). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-7986 |
|
XSS (Cross-Site Scripting) dans joomla (CVE-2017-7986)
XSS dans joomla (CVE-2017-7986). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-7987 |
|
XSS (Cross-Site Scripting) dans joomla (CVE-2017-7987)
XSS dans joomla (CVE-2017-7987). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-7988 |
|
Vulnérabilité dans joomla (CVE-2017-7988)
vulnérabilité dans joomla (CVE-2017-7988). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-7989 |
|
Téléversement de fichier dangereux dans joomla (CVE-2017-7989)
vulnérabilité dans joomla (CVE-2017-7989). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-8057 |
|
Divulgation d'information dans joomla (CVE-2017-8057)
vulnérabilité dans joomla (CVE-2017-8057). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.0` ou plus.
|
| CVE-2017-7723 |
|
XSS exists in Easy WP SMTP (before 1.2.5), a WordPress Plugin, via the e-mail subject or body.
XSS exists in Easy WP SMTP (before 1.2.5), a WordPress Plugin, via the e-mail subject or body.
|
| CVE-2017-8099 |
|
CSRF dans wordpress (CVE-2017-8099)
vulnérabilité dans wordpress (CVE-2017-8099). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-8100 |
|
CSRF dans wordpress (CVE-2017-8100)
vulnérabilité dans wordpress (CVE-2017-8100). Les données peuvent être altérées par des attaquants.
|
| CVE-2016-3109 |
|
Vulnérabilité dans shopware (CVE-2016-3109)
vulnérabilité dans shopware (CVE-2016-3109). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6919 |
|
Vulnérabilité dans drupal (CVE-2017-6919)
vulnérabilité dans drupal (CVE-2017-6919). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7719 |
|
Injection SQL dans wordpress (CVE-2017-7719)
injection SQL dans wordpress (CVE-2017-7719). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7579 |
|
inc/PMF/Faq.php in phpMyFAQ before 2.9.7 has XSS in the question field.
inc/PMF/Faq.php in phpMyFAQ before 2.9.7 has XSS in the question field.
|
| CVE-2017-1001000 |
|
Vulnérabilité dans wordpress (CVE-2017-1001000)
vulnérabilité dans wordpress (CVE-2017-1001000). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-6370 |
|
Vulnérabilité dans typo3 (CVE-2017-6370)
vulnérabilité dans typo3 (CVE-2017-6370). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-6954 |
|
Élévation de privilèges dans wordpress (CVE-2017-6954)
vulnérabilité dans wordpress (CVE-2017-6954). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-6955 |
|
Vulnérabilité dans wordpress (CVE-2017-6955)
vulnérabilité dans wordpress (CVE-2017-6955). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-0770 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2016-0770)
XSS dans wordpress (CVE-2016-0770). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-6377 |
|
Autorisation incorrecte dans drupal (CVE-2017-6377)
vulnérabilité dans drupal (CVE-2017-6377). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-6379 |
|
CSRF dans drupal (CVE-2017-6379)
vulnérabilité dans drupal (CVE-2017-6379). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6381 |
|
Vulnérabilité dans drupal (CVE-2017-6381)
vulnérabilité dans drupal (CVE-2017-6381). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6814 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2017-6814)
XSS dans wordpress (CVE-2017-6814). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-6815 |
|
Vulnérabilité dans wordpress (CVE-2017-6815)
vulnérabilité dans wordpress (CVE-2017-6815). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-6816 |
|
Autorisation incorrecte dans wordpress (CVE-2017-6816)
vulnérabilité dans wordpress (CVE-2017-6816). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-6817 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2017-6817)
XSS dans wordpress (CVE-2017-6817). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-6818 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2017-6818)
XSS dans wordpress (CVE-2017-6818). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-6819 |
|
CSRF dans wordpress (CVE-2017-6819)
vulnérabilité dans wordpress (CVE-2017-6819). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-6570 |
|
Injection SQL dans wordpress (CVE-2017-6570)
injection SQL dans wordpress (CVE-2017-6570). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6571 |
|
Injection SQL dans wordpress (CVE-2017-6571)
injection SQL dans wordpress (CVE-2017-6571). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6572 |
|
Injection SQL dans wordpress (CVE-2017-6572)
injection SQL dans wordpress (CVE-2017-6572). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6573 |
|
Injection SQL dans wordpress (CVE-2017-6573)
injection SQL dans wordpress (CVE-2017-6573). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6574 |
|
Injection SQL dans wordpress (CVE-2017-6574)
injection SQL dans wordpress (CVE-2017-6574). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6575 |
|
Injection SQL dans wordpress (CVE-2017-6575)
injection SQL dans wordpress (CVE-2017-6575). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6576 |
|
Injection SQL dans wordpress (CVE-2017-6576)
injection SQL dans wordpress (CVE-2017-6576). L'exploitation peut entraîner la prise de contrôle totale du système.
|