FULL. scan security - faça o scan do seu wordpress e encontre vulnerabilidades
Exibindo 100 de 823 ameaças
Tema
×
Tipo | Software | Vulnerabilidade | Descoberta | Gravidade |
---|---|---|---|---|
Tema | The Journal |
The Journal - FLL-456965FA
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | City Guide |
City Guide - FLL-00C8D1E0
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | WooTube |
WooTube - FLL-E5A0B175
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Diary |
Diary - FLL-06ABF5D7
Devido a esta vulnerabilidade, os invasores podem enviar e-mails do seu servidor sem autorização. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | MoneyMasters |
MoneyMasters - FLL-6094CFB2
O tema WordPress Moneymasters é propenso a uma vulnerabilidade de upload de arquivos arbitrários. Ele permite que um invasor faça upload de arquivos arbitrários para o computador afetado. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Cushy |
Cushy - FLL-2B09B34F
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Postcard |
Postcard - FLL-0F9BBD2E
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Caffeinated |
Caffeinated - FLL-F77690EB
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Magnitudo |
Magnitudo - FLL-EB805C0D
O WordPress Magnitudo tema é propenso a uma vulnerabilidade de upload de arquivos arbitrários. Ele permite que um invasor faça upload de arquivos arbitrários para o computador afetado. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Blaze |
Blaze - FLL-03DE7E54
Este tema WordPress é propenso a uma vulnerabilidade de scripts (XSS) transversais. Ele permite que os invasores remotos injetem script arbitrário ou HTML. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | One Page Website |
One Page Website - FLL-267B2108
Devido a esta vulnerabilidade, os atacantes podem obter informações confidenciais por meio de uma solicitação de upload inválida. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | AllTuts |
AllTuts - FLL-8FDDF92E
Devido a esta vulnerabilidade, os invasores podem enviar e-mails do seu servidor sem autorização. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Saving Grace |
Saving Grace - FLL-15B3F8F7
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Object |
Object - FLL-6A59B22F
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Abstract |
Abstract - FLL-E9C48395
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Upscale |
Upscale - FLL-689FF46D
Este tema WordPress é propenso a uma vulnerabilidade de scripts (XSS) transversais. Ele permite que os invasores remotos injetem script arbitrário ou HTML. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Simplicity |
Simplicity - FLL-265BF33A
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Shopo |
Shopo - FLL-119653B6
Um "Themify-Ajax.php" Arquivo Upload de Execução de Código Arbitrário de PHP foi encontrado no tema WordPress Shopo. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | iTheme2 |
iTheme2 - FLL-F039B6B8
Um "Themify-Ajax.Php" O arquivo upload de arquivos arbitrários de execução de código PHP foi encontrado no tema WordPress Itheme2. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Konzept |
Konzept - FLL-6D36B99B
Este tema WordPress é propenso a uma vulnerabilidade de scripts (XSS) transversais. Ele permite que os invasores remotos injetem script arbitrário ou HTML. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Anthology |
Anthology - FLL-8592F1E2
O tema do WordPress Anthology é propenso a uma vulnerabilidade de upload de arquivos remotos. Arquivo infectado é "upload-handler.php". Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Feather12 |
Feather12 - FLL-2B4347A1
O vetor de ataque requer vulnerabilidade separada no site de destino para conduzir ataques CS e XSS com o uso de JPlayer. Além disso, há uma vulnerabilidade de divulgação de caminho completo neste tema. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Designpile |
Designpile - FLL-F9A26EC3
Devido a esta vulnerabilidade, os invasores podem enviar e-mails do seu servidor sem autorização. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Shopdock |
Shopdock - FLL-057495DC
Um "Themify-Ajax.php" Arquivo Upload de Execução de Código PHP Arbitrário foi encontrado no tema WordPress Shopdock. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Shoutbox |
Shoutbox - FLL-8474F22B
Este tema WordPress é propenso a uma vulnerabilidade de scripts (XSS) transversais. Ele permite que os invasores remotos injetem script arbitrário ou HTML. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Slash |
Slash - FLL-9BDBE541
Todas as versões deste tema são propensas a uma divulgação de caminho completo em "index.php" e outras vulnerabilidade de arquivos PHP, também, para um script de script e vulnerabilidades de upload de shell. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Wootique |
Wootique - FLL-D35399D2
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Allure Real Estate |
Allure Real Estate - FLL-9CA98296
Este tema WordPress é propenso a uma vulnerabilidade de scripts (xss) transversais em "em zeroclipboard.swf". Ele permite que os invasores remotos injetem script arbitrário ou HTML. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Shelflife |
Shelflife - FLL-DCA551AC
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Placeholder |
Placeholder - FLL-8AA39BAB
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Studio Zen |
Studio Zen - FLL-2C81B2DF
O vetor de ataque requer vulnerabilidade separada no site de destino para conduzir ataques CS e XSS com o uso de JPlayer. Além disso, há uma vulnerabilidade de divulgação de caminho completo neste tema. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Bookclub |
Bookclub - FLL-99F028EA
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Daily Deal |
Daily Deal - FLL-9EEF59CE
Este tema é propenso a uma vulnerabilidade de falsificação de solicitação do site. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Premium News |
Premium News - FLL-9D266B3E
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Paramount |
Paramount - FLL-01D40643
Este tema WordPress é propenso a uma vulnerabilidade de scripts (XSS) transversais. Ele permite que os invasores remotos injetem script arbitrário ou HTML. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Fullscreen |
Fullscreen - FLL-66D4B1BD
Um "Themify-Ajax.php" O arquivo de envio de execução de código PHP arbitrário foi encontrado no tema do WordPress Fullscreen. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Drawar |
Drawar - FLL-BE5706EE
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Aperture |
Aperture - FLL-51A39BA2
Há um bug neste tema, que permite que qualquer visitante do site seja executado e veja a saída de qualquer código de acesso. Isso fornece aos visitantes não autenticados da mesma energia para executar o código no servidor como editores regulares. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Caulk |
Caulk - FLL-F52940C7
Devido a esta vulnerabilidade, os atacantes podem obter informações confidenciais por meio de uma solicitação de upload inválida. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Famous |
Famous - FLL-0E4CF67C
Este tema é propenso a uma vulnerabilidade de upload de shell. Ele permite que um invasor execute o código PHP arbitrário. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Shotzz |
Shotzz - FLL-6AD4C39B
Este tema é propenso a uma vulnerabilidade de upload de arquivos arbitrários. Ele permite que um invasor faça upload de arquivos arbitrários para o computador afetado. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | LightSpeed |
LightSpeed - FLL-3515CD49
O Theme Lightspeed do WordPress é propenso a uma exploração de upload de shell através do Upload do Valums. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Minblr |
Minblr - FLL-FFAAF611
Um "Themify-Ajax.php" Arquivo Upload de Execução de Código PHP Arbitrário foi encontrado no tema WordPress MINBLR. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Local Places |
Local Places - FLL-1C5C323B
Devido a esta vulnerabilidade, os atacantes podem executar comandos arbitrários por meio de vetores não especificados. Ver mais |
01/08/2014 |
Não medido
---
|
Tema | Elegance |
Elegance - FLL-AE4350A7
O "elegance / lib / scripts / dl-skin.php" de elegância é propenso a uma vulnerabilidade de divulgação de arquivos local. Ele permite que um invasor obtenha informações potencialmente sensíveis de arquivos locais em computadores que executam o aplicativo vulnerável. Ver mais |
08/06/2014 |
Não medido
---
|
Tema | Infocus |
Infocus - FLL-289BACB8
O WordPress Infocus tema é propenso a uma vulnerabilidade local de divulgação de arquivos que permite que um invasor obtenha informações potencialmente sensíveis de arquivos locais em computadores que executam o aplicativo vulnerável. Ver mais |
08/06/2014 |
Não medido
---
|
Tema | LineNity |
LineNity - FLL-20A17490
A vulnerabilidade deste tema de linho pode ser explorada para incluir arquivos arbitrários. Ver mais |
14/04/2014 |
Não medido
---
|
Tema | Felici |
Felici - FLL-09BA54BC
O WordPress Felici tema é propenso a uma vulnerabilidade de upload de arquivos arbitrários via "upload.php". Ele permite que um invasor carregue o código PHP arbitrário e execute-o no contexto do processo do servidor da Web. Isso pode facilitar o acesso não autorizado ou a escalada de privilégio. Ver mais |
23/03/2014 |
Não medido
---
|
Tema | Dandelion |
Dandelion - FLL-FD82DEE9
O tema do WordPress Dandelion é propenso a uma vulnerabilidade de upload de arquivos arbitrários. Ele permite que um invasor faça upload de arquivos arbitrários para o computador afetado. Ver mais |
05/02/2014 |
Não medido
---
|
Tema | Kiddo |
Kiddo - FLL-749F3C46
O Tema WordPress Kiddo é propenso a uma vulnerabilidade de upload de arquivos arbitrários que permite carregar código arbitrário e executá-lo no contexto do processo do servidor da Web. Torna mais fácil acesso não autorizado ao aplicativo. Ver mais |
05/02/2014 |
Não medido
---
|
Tema | Não informado |
CVE-2013-7102
Multiple unrestricted file upload vulnerabilities in (1) media-upload.php, (2) media-upload-lncthumb.php, and (3) media-upload-sq_button.php in lib/admin/ in the OptimizePress theme before 1.61 for WordPress allow remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in images_comingsoon, images_lncthumbs, or images_optbuttons in wp-content/uploads/optpress/, as exploited in the wild in November 2013. Ver mais |
23/12/2013 |
Não medido
---
|
Tema | Persuasion |
Persuasion - FLL-14CD8853
O tema de persuasão do WordPress é propenso a uma vulnerabilidades de download de download e exclusão de arquivos arbitrários em "http://vulnerable-site.com/wp-content/themes/persuasion/lib/scripts/dl-skin.php". O invasor pode baixar arquivos legíveis do servidor e também pode excluir conteúdos de diretórios graváveis. Ver mais |
23/12/2013 |
Não medido
---
|
Tema | Não informado |
CVE-2013-7129
Cross-site scripting (XSS) vulnerability in ThemeBeans Blooog theme 1.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the jQuery parameter to assets/js/jplayer.swf. Ver mais |
17/12/2013 |
Não medido
---
|
Tema | Orange |
Orange - FLL-F1095529
Os temas laranja WordPress são propensos a uma vulnerabilidade de falsificação de solicitação de local. Ele permite que um invasor obtenha acesso não autorizado ao aplicativo afetado, executando certas ações no contexto de uma sessão de um usuário autorizado. Ver mais |
01/12/2013 |
Não medido
---
|
Tema | Suco |
Suco - FLL-59A027C2
Os temas do WordPress Suco são propensos a uma vulnerabilidade de upload de arquivos arbitrários via "Ajax.php". Ele permite que um invasor faça upload de arquivos arbitrários para o computador afetado. Ver mais |
20/11/2013 |
Não medido
---
|
Tema | Amplus |
Amplus - FLL-8406A887
O WordPress Amplus Theme é propenso a uma vulnerabilidade de falsificação de solicitação transversal. Ele permite que um invasor obtenha acesso não autorizado ao aplicativo afetado, executando certas ações no contexto de uma sessão de um usuário autorizado. Ver mais |
18/11/2013 |
Não medido
---
|
Tema | Make A Statement |
Make A Statement - FLL-D15C8135
O WordPress Faça um tema de declaração é propenso a uma vulnerabilidade de falsificação de solicitação transversal. Ele permite que um invasor obtenha acesso não autorizado ao aplicativo afetado, executando certas ações no contexto de uma sessão de um usuário autorizado. Ver mais |
18/11/2013 |
Não medido
---
|
Tema | Euclid |
Euclid - FLL-390DD3DF
O tema WordPress Euclid é propenso a uma vulnerabilidade de falsificação de solicitação de local. Ele permite que um invasor obtenha acesso não autorizado ao aplicativo afetado, executando certas ações no contexto de uma sessão de um usuário autorizado. Ver mais |
18/11/2013 |
Não medido
---
|
Tema | Dimension |
Dimension - FLL-65D50FBD
O tema da dimensão do WordPress é propenso a uma vulnerabilidade de falsificação de solicitação de local. Ele permite que um invasor obtenha acesso não autorizado ao aplicativo afetado, executando certas ações no contexto de uma sessão de um usuário autorizado. Ver mais |
18/11/2013 |
Não medido
---
|
Tema | Highlight Premium |
Highlight Premium - FLL-0DFC8E27
O WordPress destacam tema premium é propenso a uma vulnerabilidade de falsificação de solicitação transversal. Ele permite que um invasor obtenha acesso não autorizado ao aplicativo afetado, executando certas ações no contexto de uma sessão de um usuário autorizado. Ver mais |
10/11/2013 |
Não medido
---
|
Tema | Kernel |
Kernel - FLL-11E2D181
O tema WordPress Kernel é propenso a uma vulnerabilidade de upload de arquivos remotos. O arquivo afetado é "Upload-Handler.php". Ver mais |
07/11/2013 |
Não medido
---
|
Tema | Switchblade |
Switchblade - FLL-888FB7D7
Os temas do WordPress Switchblade são propensos a uma vulnerabilidade de upload de arquivos arbitrários. Ele permite que um invasor faça upload de arquivos arbitrários para o computador afetado. Ver mais |
01/11/2013 |
Não medido
---
|
Tema | Think Responsive |
Think Responsive - FLL-D40E0913
O WordPress Acha que temas responsivos são propensos a uma vulnerabilidade de upload de arquivos arbitrários. Ele permite que um invasor faça upload de arquivos arbitrários para o computador afetado. Ver mais |
01/11/2013 |
Não medido
---
|
Tema | This Way |
This Way - FLL-5964BCD8
O WordPress desta maneira é propenso a uma vulnerabilidade de upload de arquivos arbitrários. Ele permite que um invasor faça upload de arquivos arbitrários para o computador afetado. Ver mais |
01/11/2013 |
Não medido
---
|
Tema | Curvo |
Curvo - FLL-817C0A1D
Os temas do WordPress Curvo são propensos a uma vulnerabilidade de falsificação de solicitação transversal. Ele permite que um invasor obtenha acesso não autorizado ao aplicativo afetado, executando certas ações no contexto de uma sessão de um usuário autorizado. Ver mais |
26/10/2013 |
Não medido
---
|
Tema | SAICO |
SAICO - FLL-C71087FF
O Tema do WordPress SAICO é propenso a uma vulnerabilidade de upload de arquivos arbitrários. Ele permite que um invasor faça upload de arquivos arbitrários para o computador afetado. Ver mais |
24/10/2013 |
Não medido
---
|
Tema | Daily Deal |
Daily Deal - FLL-316946CA
O Theme Daily Deal é propenso a uma vulnerabilidade arbitrária de upload de casca que existe porque a aplicação não limpa adequadamente a entrada fornecida pelo usuário. Ele permite que um invasor faça upload de arquivos arbitrários para o computador afetado. Ver mais |
23/10/2013 |
Não medido
---
|
Tema | Area53 |
Area53 - FLL-7D2A80F6
O WordPress Area53 tema é propenso a uma vulnerabilidade de upload de arquivos arbitrários. Ele permite que um invasor faça upload de arquivos arbitrários para o computador afetado. Ver mais |
19/10/2013 |
Não medido
---
|
Tema | Ambience |
Ambience - FLL-7EDA8047
O parâmetro "SRC" do tema do Ambience do WordPress é propenso a uma vulnerabilidade de scripts transversais. Não limpa adequadamente a entrada fornecida pelo usuário. Um invasor pode executar o código de script arbitrário no navegador de um usuário no contexto do site afetado. Desta forma, o invasor pode roubar credenciais de autenticação baseada em cookies. Outros ataques também são possíveis. Ver mais |
09/06/2013 |
Não medido
---
|
Tema | Colormix |
Colormix - FLL-43196542
O WordPress Colormix Theme é propenso a várias vulnerabilidades de segurança, como scripts transversais, divulgação de caminho e várias vulnerabilidades de spoofing de conteúdo. Ver mais |
21/04/2013 |
Não medido
---
|
Tema | Não informado |
CVE-2011-5257
Multiple cross-site scripting (XSS) vulnerabilities in the Classipress theme before 3.1.5 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) twitter_id parameter related to the Twitter widget and (2) facebook_id parameter related to the Facebook widget. Ver mais |
12/02/2013 |
Não medido
---
|
Tema | Pinboard |
Pinboard - FLL-7092F413
O parâmetro "Tab" do tema do Pinfo do WordPress é propenso a uma vulnerabilidade de scripts transversais. Não limpa adequadamente a entrada fornecida pelo usuário. Um invasor pode executar o código de script arbitrário no navegador de um usuário no contexto do site afetado. Desta forma, o invasor pode roubar credenciais de autenticação baseada em cookies. Outros ataques também são possíveis. Ver mais |
09/02/2013 |
Não medido
---
|
Tema | Flashnews |
Flashnews - FLL-7F6CEC21
Este tema FlashNews é propenso a várias vulnerabilidades de validação de entrada. Um invasor para divulgar informações confidenciais, executar o código de script arbitrário no navegador, causar condições de negação de serviço ou roubar as credenciais de autenticação baseadas em cookies. Outros ataques também são possíveis. Ver mais |
02/02/2013 |
Não medido
---
|
Tema | Chocolate |
Chocolate - FLL-DAEEE2FC
O tema de chocolate é propenso a várias vulnerabilidades de segurança. Essas vulnerabilidades permitem que um invasor cause condições de negação de serviço, execute o código de script arbitrário no navegador de um usuário no contexto do site afetado ou faça o upload de arquivos arbitrários. Outros ataques também são possíveis. Ver mais |
23/01/2013 |
Não medido
---
|
Tema | WP Scientist |
WP Scientist - FLL-1396AFFC
Vários temas WPScientist são propensos à vulnerabilidade de upload de arquivos arbitrários. Ele permite que um invasor faça upload de arquivos arbitrários para o computador afetado. Ver mais |
04/01/2013 |
Não medido
---
|
Tema | Nest |
Nest - FLL-4B0A6472
Este parâmetro "Codigo" do Tema do Ninho do WordPress é propenso a uma injeção SQL. Essa vulnerabilidade permite que um invasor modifique dados, comprometa o acesso e aplicativo ou explore vulnerabilidades ocultas no banco de dados subjacente. Ver mais |
04/12/2012 |
Não medido
---
|
Tema | CStar Design |
CStar Design - FLL-EF35B795
Este parâmetro "ID" do tema do WordPress CStar Design é propenso a uma injeção SQL. Essa vulnerabilidade permite que um invasor modifique dados, comprometa o acesso e aplicativo ou explore vulnerabilidades ocultas no banco de dados subjacente. Ver mais |
27/11/2012 |
Não medido
---
|
Tema | WP Image Zoom |
WP Image Zoom - FLL-CF2FC32F
Este parâmetro "ID" do Tema do Tema do WordPress WPPress é propenso a uma injeção SQL. Essa vulnerabilidade permite que um invasor modifique dados, comprometa o acesso e aplicativo ou explore vulnerabilidades ocultas no banco de dados subjacente. Ver mais |
26/11/2012 |
Não medido
---
|
Tema | Magazine Basic |
Magazine Basic - FLL-6AAFB258
Este parâmetro "ID" do WordPress Magazine é propenso a uma injeção SQL. Essa vulnerabilidade permite que um invasor modifique dados, comprometa o acesso e aplicativo ou explore vulnerabilidades ocultas no banco de dados subjacente. Ver mais |
22/11/2012 |
Não medido
---
|
Tema | Madebymilk |
Madebymilk - FLL-AADE7280
Este parâmetro "ID" do WordPress MadeByMilk é propenso a uma injeção SQL. Essa vulnerabilidade permite que um invasor modifique dados, comprometa o acesso e aplicativo ou explore vulnerabilidades ocultas no banco de dados subjacente. Ver mais |
20/11/2012 |
Não medido
---
|
Tema | Dailyedition-Mouss |
Dailyedition-Mouss - FLL-2D8DA0FB
Este parâmetro "ID" do tema do WordPress DailyDition-Mouss é propenso a uma injeção SQL. Essa vulnerabilidade permite que um invasor modifique dados, comprometa o acesso e aplicativo ou explore vulnerabilidades ocultas no banco de dados subjacente. Ver mais |
16/11/2012 |
Não medido
---
|
Tema | Kakao |
Kakao - FLL-FDEE8F76
Este parâmetro "ID" do tema do WordPress Kakeo é propenso a uma injeção SQL. Essa vulnerabilidade permite que um invasor modifique dados, comprometa o acesso e aplicativo ou explore vulnerabilidades ocultas no banco de dados subjacente. Ver mais |
09/11/2012 |
Não medido
---
|
Tema | Archin |
Archin - FLL-D7DD2638
O WordPress Archin Theme é propenso a uma vulnerabilidade de acesso de configuração não autenticada. Ele permite que um invasor altere a configuração padrão sem autenticação adequada. Outros ataques também são possíveis. Ver mais |
01/10/2012 |
Não medido
---
|
Tema | Purity |
Purity - FLL-B10B3D57
O tema de pureza do WordPress é propenso a várias vulnerabilidades de scripts transversais. Essas vulnerabilidades não limpam adequadamente a entrada fornecida pelo usuário. Um invasor pode executar o código de script arbitrário no navegador de um usuário no contexto do site afetado. Desta forma, o invasor pode roubar credenciais de autenticação baseada em cookies. Outros ataques também são possíveis. Ver mais |
07/09/2012 |
Não medido
---
|
Tema | ShopperPress |
ShopperPress - FLL-E80D4995
O WordPress ShopPerpress Theme é propenso a injeção de SQL e vulnerabilidades de script do site. Essas vulnerabilidades permitem que um invasor comprometa o aplicativo, acesso ou modifique dados, também, roube as credenciais de autenticação baseadas em cookies. Ver mais |
02/08/2012 |
Não medido
---
|
Tema | Diary |
Diary - FLL-C04E3777
Devido a esta vulnerabilidade, os invasores podem enviar e-mails do seu servidor sem autorização. Ver mais |
16/07/2012 |
Não medido
---
|
Tema | Bonus |
Bonus - FLL-DFD203A1
O parâmetro "S" do tema do bônus do WordPress é propenso a uma vulnerabilidade de scripts transversais. Não limpa adequadamente a entrada fornecida pelo usuário. Um invasor pode executar o código de script arbitrário no navegador de um usuário no contexto do site afetado. Desta forma, o invasor pode roubar credenciais de autenticação baseada em cookies. Outros ataques também são possíveis. Ver mais |
04/11/2011 |
Não medido
---
|
Tema | Não informado |
CVE-2011-3856
Cross-site scripting (XSS) vulnerability in the Elegant Grunge theme before 1.0.4 for WordPress allows remote attackers to inject arbitrary web script or HTML via the s parameter. Ver mais |
28/09/2011 |
Não medido
---
|
Tema | Não informado |
CVE-2011-3857
Cross-site scripting (XSS) vulnerability in the Antisnews theme before 1.10 for WordPress allows remote attackers to inject arbitrary web script or HTML via the s parameter. Ver mais |
28/09/2011 |
Não medido
---
|
Tema | Não informado |
CVE-2011-3858
Cross-site scripting (XSS) vulnerability in the Pixiv Custom theme before 2.1.6 for WordPress allows remote attackers to inject arbitrary web script or HTML via the s parameter. Ver mais |
28/09/2011 |
Não medido
---
|
Tema | Não informado |
CVE-2011-3859
Cross-site scripting (XSS) vulnerability in the Trending theme before 0.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the cpage parameter. Ver mais |
28/09/2011 |
Não medido
---
|
Tema | Não informado |
CVE-2011-3861
Cross-site scripting (XSS) vulnerability in the Web Minimalist 200901 theme before 1.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to index.php. Ver mais |
28/09/2011 |
Não medido
---
|
Tema | Não informado |
CVE-2011-3863
Cross-site scripting (XSS) vulnerability in the RedLine theme before 1.66 for WordPress allows remote attackers to inject arbitrary web script or HTML via the s parameter. Ver mais |
28/09/2011 |
Não medido
---
|
Tema | Não informado |
CVE-2011-3864
Cross-site scripting (XSS) vulnerability in the The Erudite theme before 2.7.9 for WordPress allows remote attackers to inject arbitrary web script or HTML via the cpage parameter. Ver mais |
28/09/2011 |
Não medido
---
|
Tema | Não informado |
CVE-2011-3865
Cross-site scripting (XSS) vulnerability in the Black-LetterHead theme before 1.6 for WordPress allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to index.php. Ver mais |
28/09/2011 |
Não medido
---
|
Tema | Não informado |
CVE-2011-3860
Cross-site scripting (XSS) vulnerability in the Cover WP theme before 1.6.6 for WordPress allows remote attackers to inject arbitrary web script or HTML via the s parameter. Ver mais |
28/09/2011 |
Não medido
---
|
Tema | Não informado |
CVE-2011-3862
Cross-site scripting (XSS) vulnerability in the Morning Coffee theme before 3.6 for WordPress allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to index.php. Ver mais |
28/09/2011 |
Não medido
---
|
Tema | Não informado |
CVE-2011-3854
Cross-site scripting (XSS) vulnerability in the ZenLite theme before 4.4 for WordPress allows remote attackers to inject arbitrary web script or HTML via the s parameter. Ver mais |
28/09/2011 |
Não medido
---
|
Tema | Não informado |
CVE-2011-3850
Cross-site scripting (XSS) vulnerability in the Atahualpa theme before 3.6.8 for WordPress allows remote attackers to inject arbitrary web script or HTML via the s parameter. Ver mais |
28/09/2011 |
Não medido
---
|
Tema | Não informado |
CVE-2011-3851
Cross-site scripting (XSS) vulnerability in the News theme before 0.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the cpage parameter. Ver mais |
28/09/2011 |
Não medido
---
|