Thème WordPress

Vulnérabilités Method

Cette page rassemble les failles publiées pour Method, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
1Critiques
2Avec correctif
9,1CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Method

2 fiches

Vulnérabilité Élevée · 7,5
Method

Method <= 2.1 – Arbitrary File Download

The Method Theme for WordPress is vulnerable to Arbitrary File Download in versions up to, and including, 2.1. This is due to the '_mysite_download_skin' parameter in the 'dl-skin.php' file. This makes it possible for unauthenticated attackers to download…

Versions affectées

*-2.1

Correctif

2.2

Publication

17/12/2013

Vulnérabilité Critique · 9,1
Method

Method <= 2.1 – Arbitrary File Deletion

The Method Theme for WordPress is vulnerable to Arbitrary File Deletion in versions up to, and including, 2.1. This is due to the '_mysite_delete_skin_zip' parameter in the 'dl-skin.php' file. This makes it possible for unauthenticated attackers to delete…

Versions affectées

*-2.1

Correctif

2.2

Publication

17/12/2013

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités