Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

gutenberg

Effacer

MoyenneCVSS 4.3

CVE-2024-1467

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Starter Templates – AI-Powered Templates for Elementor & Gutenberg (<= 4.1.6)

Plugin: Starter Templates – AI-Powered Templates for Elementor & Gutenberg
Versions: <= 4.1.6
CVSS: 4.3/10
Correctif: 4.1.7

XSS stocké, authentifié (Contributeur+), dans Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor) (<= 3.7.1)

Plugin: Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)
Versions: <= 3.7.1
CVSS: 6.4/10
Correctif: 3.7.2

XSS stocké, authentifié (Contributeur+), dans Kadence Blocks — Page Builder Toolkit for Gutenberg Editor (<= 3.2.34)

Plugin: Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
Versions: <= 3.2.34
CVSS: 6.4/10
Correctif: 3.2.35

Défaut de contrôle d'accès dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.6.1)

Plugin: The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
Versions: <= 7.6.1
CVSS: 4.3/10
Correctif: 7.7.0

Traversée de répertoire, authentifié (Contributeur+), dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.12.6)

Plugin: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Versions: <= 2.12.6
CVSS: 4.3/10
Correctif: 2.12.7

XSS stocké, authentifié (Contributeur+), dans Getwid – Gutenberg Blocks (<= 2.0.7)

Plugin: Getwid – Gutenberg Blocks
Versions: <= 2.0.7
CVSS: 6.4/10
Correctif: 2.0.8

Défaut de contrôle d'accès dans Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder (<= 3.2.5)

Plugin: Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder
Versions: <= 3.2.5
CVSS: 4.3/10
Correctif: 3.2.6

XSS stocké, authentifié (Contributeur+), dans Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor) (<= 3.7.0)

Plugin: Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)
Versions: <= 3.7.0
CVSS: 6.4/10
Correctif: 3.7.1

XSS (Cross-Site Scripting), authentifié (Auteur+), dans Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery (<= 2.7.7.21)

Plugin: Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery
Versions: <= 2.7.7.21
CVSS: 6.4/10
Correctif: 2.7.7.22

XSS stocké, authentifié (Contributeur+), dans Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor (<= 3.1.6)

Plugin: Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor
Versions: <= 3.1.6
CVSS: 5.4/10
Correctif: 3.1.7

XSS stocké, authentifié (Contributeur+), dans Post Grid Gutenberg Blocks – PostX (<= 4.0.1)

Plugin: Post Grid Gutenberg Blocks – PostX
Versions: <= 4.0.1
CVSS: 6.4/10
Correctif: 4.0.2

XSS DOM, authentifié (Contributeur+), dans Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns (<= 4.5.9)

Plugin: Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
Versions: <= 4.5.9
CVSS: 5.4/10
Correctif: 4.5.10

18 avr. 2024

Lire

301 – 312 sur 402 articles