Extension WordPress
Vulnérabilités wp-forum
Cette page rassemble les failles publiées pour wp-forum, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de wp-forum
3 fiches
WP Forum <= 2.4 – SQL Injection
The WP Forum plugin for WordPress is vulnerable to blind SQL Injection via the ‘topic’ parameter in versions up to, and including, 2.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on…
*-2.4
Non indiqué
15/05/2015
WP Forum <= 2.3 – Multiple SQL Injections
Multiple SQL injection vulnerabilities in the WP-Forum plugin before 2.4 for WordPress allow remote attackers to execute arbitrary SQL commands via (1) the search_max parameter in a search action to the default URI, related to wpf.class.php; (2) the…
[*, 2.4)
2.4
28/09/2009
WP-Forum <= 1.7.4 – Remote SQL Injection
SQL injection vulnerability in the WP-Forum 1.7.4 plugin for WordPress allows remote attackers to execute arbitrary SQL commands via the user parameter in a showprofile action to the default URI.
*-1.7.4
1.7.7
19/01/2008
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.