Alertes, guideset veille WordPress.

XSS DOM, authentifié (Abonné+), dans WP ImageViewer (<= 3.0.2)

Plugin

WP ImageViewer

Versions

<= 3.0.2

CVSS

6.4/10

Correctif

3.0.3

Élévation de privilèges, non authentifié, dans Registration Form for WooCommerce (<= 1.1.4)

Plugin

Registration Form for WooCommerce

Versions

<= 1.1.4

CVSS

9.8/10

Correctif

1.1.5

Élévation de privilèges, non authentifié, dans WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps (<= 5.5.89)

Plugin

WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps

Versions

<= 5.5.89

CVSS

8.1/10

Correctif

5.5.90

XSS stocké, non authentifié, dans Real Testimonials – Testimonial Slider, Collect Customer Reviews and Video Testimonials (<= 4.1.0)

Plugin

Real Testimonials – Testimonial Slider, Collect Customer Reviews and Video Testimonials

Versions

<= 4.1.0

CVSS

4.7/10

Correctif

4.1.1

XSS stocké, non authentifié, dans WP Visitor Statistics (Real Time Traffic) (<= 8.7.1)

Plugin

WP Visitor Statistics (Real Time Traffic)

Versions

<= 8.7.1

CVSS

7.2/10

Correctif

8.8

Mode maintenance WordPress : quand le message reste affiché, et comment l’activer proprement

Le message de maintenance de WordPress reste affiché, ou vous voulez fermer le site pendant des travaux ? Nous expliquons d’où vient le blocage, et comment fermer un site sans perdre vos positions dans Google.

XSS stocké, non authentifié, dans RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator (<= 5.2.13)

Plugin

RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator

Versions

<= 5.2.13

CVSS

5.4/10

Correctif

5.2.14

Défaut de contrôle d'accès, authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.6.2)

Plugin

Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

Versions

<= 3.6.2

CVSS

6.5/10

Correctif

3.6.3

Suppression de fichier arbitraire, non authentifié, dans ELEX WordPress HelpDesk & Customer Ticketing System (<= 3.3.8)

Plugin

ELEX WordPress HelpDesk & Customer Ticketing System

Versions

<= 3.3.8

CVSS

9.1/10

Correctif

3.3.9

Exécution de code à distance (RCE), non authentifié, dans WPSyncSheets For Contact Form 7 – CF7 Google Sheets Connector & Save to Database (<= 1.8.0)

Plugin

WPSyncSheets For Contact Form 7 – CF7 Google Sheets Connector & Save to Database

Versions

<= 1.8.0

CVSS

7.5/10

Correctif

1.8.1

XSS stocké, authentifié (Abonné+), dans WP Customer Area (<= 8.4.0)

Plugin

WP Customer Area

Versions

<= 8.4.0

CVSS

6.4/10

Correctif

8.4.1

XSS stocké, non authentifié, dans Smart Cookie Kit (<= 2.3.2)

Plugin

Smart Cookie Kit

Versions

<= 2.3.2

CVSS

5.4/10

Correctif

Aucun