Thème WordPress

Vulnérabilités DejaVu

Cette page rassemble les failles publiées pour DejaVu, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
1Critiques
2Avec correctif
9,1CVSS maximal

Historique de sécurité

CVE et vulnérabilités de DejaVu

2 fiches

Vulnérabilité Élevée · 7,5
DejaVu

DejaVu <= 2.4 – Arbitrary File Deletion

The DejaVu Theme for WordPress is vulnerable to Arbitrary File Deletion in versions up to, and including, 2.4. This is due to the '_mysite_delete_skin_zip' parameter in the 'dl-skin.php' file. This makes it possible for unauthenticated attackers to delete…

Versions affectées

*-2.4

Correctif

2.5

Publication

17/12/2013

Vulnérabilité Critique · 9,1
DejaVu

DejaVu <= 2.4 – Arbitrary File Download

The DejaVu Theme for WordPress is vulnerable to Arbitrary File Download in versions up to, and including, 2.4. This is due to the '_mysite_download_skin' parameter in the 'dl-skin.php' file. This makes it possible for unauthenticated attackers to download…

Versions affectées

*-2.4

Correctif

2.5

Publication

17/12/2013

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités