Extension WordPress

Vulnérabilités WP-Stats

Cette page rassemble les failles publiées pour WP-Stats, leurs plages de versions affectées et les correctifs signalés dans la base locale.

1Vulnérabilités
0Critiques
1Avec correctif
4,3CVSS maximal

Historique de sécurité

CVE et vulnérabilités de WP-Stats

1 fiche

CVE-2015-10001 Moyenne · 4,3
WP-Stats

WP-Stats < 2.52 – Cross-Site Request Forgery

The WP-Stats WordPress plugin before 2.52 does not have CSRF check in admin-menu when saving its settings, and did not escape some of them when outputting them, allowing attacker to make logged in high privilege users change them…

Versions affectées

[*, 2.52)

Correctif

2.52

Publication

17/06/2015

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités