Alertes, guideset veille WordPress.

Élévation de privilèges, authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.19.1)

Plugin

GiveWP – Donation Plugin and Fundraising Platform

Versions

<= 4.19.1

CVSS

8.8/10

Correctif

4.19.1.1

XSS stocké, authentifié (Contributeur+), dans Customer Reviews for WooCommerce (<= 5.126.0)

Plugin

Customer Reviews for WooCommerce

Versions

<= 5.126.0

CVSS

6.4/10

Correctif

5.127.0

XSS stocké, authentifié, dans Redux Framework (<= 4.5.16)

Plugin

Redux Framework

Versions

<= 4.5.16

CVSS

6.4/10

Correctif

4.5.17

Failles WordPress : les leçons de 33 000 vulnérabilités publiées

Toutes les failles publiées ne menacent pas votre site de la même façon, et l’extension qui en a le plus n’est pas la plus dangereuse pour autant. Voici ce que nous apprennent près de 33 000 failles WordPress.

XSS stocké, non authentifié, dans Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compliance (<= 1.7)

Plugin

Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compliance

Versions

<= 1.7

CVSS

7.2/10

Correctif

Aucun

Élévation de privilèges, authentifié (Abonné+), dans Mobile builder (<= 1.4.2)

Plugin

Mobile builder

Versions

<= 1.4.2

CVSS

8.8/10

Correctif

Aucun

Élévation de privilèges, authentifié, dans Import and export users and customers (<= 2.5.11)

Plugin

Import and export users and customers

Versions

<= 2.5.11

CVSS

8.8/10

Correctif

2.5.12

XSS stocké, non authentifié, dans Slim Jetpack (<= 2.7.0.1)

Plugin

Slim Jetpack

Versions

<= 2.7.0.1

CVSS

7.2/10

Correctif

Aucun

XSS stocké, authentifié (Contributeur+), dans Simple CAPTCHA with Cloudflare Turnstile (<= 1.44.3)

Plugin

Simple CAPTCHA with Cloudflare Turnstile

Versions

<= 1.44.3

CVSS

6.4/10

Correctif

1.44.4

Faille Brotli (HTTP2Shell) : votre site WordPress est-il exposé ?

Une faille critique de Brotli, une bibliothèque de compression très répandue sur les serveurs web, peut être atteinte depuis un WordPress sans aucune extension. Ce qu’elle permet, ce qu’il faut demander à votre hébergeur, et ce que vous pouvez fermer en attendant.

Faille de sécurité, non authentifié, dans WP Fastest Cache – WordPress Cache Plugin (<= 1.5.3)

Plugin

WP Fastest Cache – WordPress Cache Plugin

Versions

<= 1.5.3

CVSS

5.9/10

Correctif

1.5.4

Exécution de code à distance (RCE), non authentifié, dans s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions (<= 260927)

Plugin

s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions

Versions

<= 260927

CVSS

9.8/10

Correctif

261001