Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32419

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

z companion

Effacer

MoyenneCVSS 6.4

CVE-2026-18488

XSS stocké, authentifié (Auteur+), dans Blocksy Companion (<= 2.1.51)

Plugin: Blocksy Companion
Versions: <= 2.1.51
CVSS: 6.4/10
Correctif: 2.1.52

XSS stocké, authentifié (Contributeur+), dans Toocheke Companion (<= 2.10)

Plugin: Toocheke Companion
Versions: <= 2.10
CVSS: 6.4/10
Correctif: 2.11

Défaut de contrôle d'accès, non authentifié, dans Blocksy Companion Pro (<= 2.1.46)

Plugin: Blocksy Companion Pro
Versions: <= 2.1.46
CVSS: 5.3/10
Correctif: 2.1.47

XSS stocké, authentifié (Éditeur+), dans Blocksy Companion (<= 2.1.45)

Plugin: Blocksy Companion
Versions: <= 2.1.45
CVSS: 4.4/10
Correctif: 2.1.46

Défaut de contrôle d'accès dans Gutenverse Companion (<= 2.5.0)

Plugin: Gutenverse Companion
Versions: <= 2.5.0
CVSS: 5.3/10
Correctif: 2.5.1

Exécution de code à distance (RCE), authentifié (Contributeur+), dans Blocksy Companion Pro (<= 2.1.37)

Plugin: Blocksy Companion Pro
Versions: <= 2.1.37
CVSS: 4.3/10
Correctif: 2.1.38

Injection SQL, non authentifié, dans Blocksy Companion Pro (<= 2.1.29)

Plugin: Blocksy Companion Pro
Versions: <= 2.1.29
CVSS: 7.5/10
Correctif: 2.1.29

XSS stocké, authentifié (Contributeur+), dans Toocheke Companion (<= 1.194)

Plugin: Toocheke Companion
Versions: <= 1.194
CVSS: 6.4/10
Correctif: 1.195

Défaut de contrôle d'accès, authentifié (Auteur+), dans Mesmerize Companion (<= 1.6.158)

Plugin: Mesmerize Companion
Versions: <= 1.6.158
CVSS: 4.3/10
Correctif: 1.6.162

Défaut de contrôle d'accès dans Materialis Companion (<= 1.3.52)

Plugin: Materialis Companion
Versions: <= 1.3.52
CVSS: 4.3/10
Correctif: 1.3.53

CSRF (Cross-Site Request Forgery) dans Kenta Companion (<= 1.3.3)

Plugin: Kenta Companion
Versions: <= 1.3.3
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans CWW Companion (<= 1.3.2)

Plugin: CWW Companion
Versions: <= 1.3.2
CVSS: 4.3/10
Correctif: 1.3.3

15 déc. 2025

Lire

1 – 12 sur 50 articles