Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32346

Vulnérabilités (CVE)

Guides publiés

248

Publiés ce mois-ci

Filtre par plugin

blocks

Effacer

MoyenneCVSS 5.4

CVE-2025-1625

XSS stocké, authentifié (Contributeur+), dans Qi Blocks (<= 1.3.6)

Plugin: Qi Blocks
Versions: <= 1.3.6
CVSS: 5.4/10
Correctif: 1.4

XSS stocké, authentifié (Contributeur+), dans Qi Blocks (<= 1.3.6)

Plugin: Qi Blocks
Versions: <= 1.3.6
CVSS: 5.4/10
Correctif: 1.4

Élévation de privilèges, authentifié (Abonné+), dans Login, Registration and Lost Password Blocks (<= 1.0.8)

Plugin: Login, Registration and Lost Password Blocks
Versions: <= 1.0.8
CVSS: 8.8/10
Correctif: 1.0.9

XSS stocké, authentifié (Contributeur+), dans GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor (<= 2.2.2)

Plugin: GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor
Versions: <= 2.2.2
CVSS: 6.4/10
Correctif: 2.2.3

XSS stocké, authentifié (Contributeur+), dans SKT Blocks – Gutenberg based Page Builder (<= 2.0)

Plugin: SKT Blocks – Gutenberg based Page Builder
Versions: <= 2.0
CVSS: 6.4/10
Correctif: 2.1

Téléversement de fichier arbitraire, authentifié (Abonné+), dans Greenshift – animation and page builder blocks (11.4 - 11.4.5)

Plugin: Greenshift – animation and page builder blocks
Versions: 11.4 - 11.4.5
CVSS: 8.8/10
Correctif: 11.4.6

Défaut de contrôle d'accès dans JetBlocks for Elementor (<= 1.3.16)

Plugin: JetBlocks for Elementor
Versions: <= 1.3.16
CVSS: 5.3/10
Correctif: 1.3.16.1

Défaut de contrôle d'accès dans Spice Blocks (<= 2.0.7.4)

Plugin: Spice Blocks
Versions: <= 2.0.7.4
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans WowStore – Store Builder & Product Blocks for WooCommerce (<= 4.2.4)

Plugin: WowStore – Store Builder & Product Blocks for WooCommerce
Versions: <= 4.2.4
CVSS: 4.3/10
Correctif: 4.2.5

XSS stocké, authentifié (Contributeur+), dans Responsive Blocks – Page Builder for Blocks & Patterns (<= 2.0.2)

Plugin: Responsive Blocks – Page Builder for Blocks & Patterns
Versions: <= 2.0.2
CVSS: 6.4/10
Correctif: 2.0.3

XSS stocké, authentifié (Contributeur+), dans SKT Blocks – Gutenberg based Page Builder (<= 1.8)

Plugin: SKT Blocks – Gutenberg based Page Builder
Versions: <= 1.8
CVSS: 6.4/10
Correctif: 1.9

XSS réfléchi dans Mobile Blocks (<= 1.0.2)

Plugin: Mobile Blocks
Versions: <= 1.0.2
CVSS: 6.1/10
Correctif: Aucun

11 avr. 2025

Lire

241 – 252 sur 602 articles