Extension WordPress

Vulnérabilités Sniplets

Cette page rassemble les failles publiées pour Sniplets, leurs plages de versions affectées et les correctifs signalés dans la base locale.

3Vulnérabilités
2Critiques
3Avec correctif
9,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Sniplets

3 fiches

CVE-2008-1061 Moyenne · 6,1
Sniplets

Sniplets < 1.2.3 – Cross-Site Scripting

Multiple cross-site scripting (XSS) vulnerabilities in the Sniplets 1.1.2 and 1.2.2 plugin for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) text parameter to (a) warning.php, (b) notice.php, and (c) inset.php in…

Versions affectées

[*, 1.2.3)

Correctif

1.2.3

Publication

26/02/2008

CVE-2008-1059 Critique · 9,8
Sniplets

Sniplets < 1.2.3 – Remote File Inclusion

PHP remote file inclusion vulnerability in modules/syntax_highlight.php in the Sniplets 1.1.2 and 1.2.2 plugin for WordPress allows remote attackers to execute arbitrary PHP code via a URL in the libpath parameter.

Versions affectées

[*, 1.2.3)

Correctif

1.2.3

Publication

25/02/2008

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités