Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32346

Vulnérabilités (CVE)

Guides publiés

248

Publiés ce mois-ci

Filtre par plugin

blocks

Effacer

MoyenneCVSS 6.4

CVE-2025-5234

XSS stocké, authentifié (Contributeur+), dans Gutenverse News – News Blocks for Blog & Magazine Sites (<= 1.0.4)

Plugin: Gutenverse News – News Blocks for Blog & Magazine Sites
Versions: <= 1.0.4
CVSS: 6.4/10
Correctif: 2.0.0

XSS stocké, authentifié (Contributeur+), dans Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor (<= 3.3.6)

Plugin: Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor
Versions: <= 3.3.6
CVSS: 6.4/10
Correctif: 3.3.7

XSS stocké, authentifié (Contributeur+), dans IndieBlocks (<= 0.13.2)

Plugin: IndieBlocks
Versions: <= 0.13.2
CVSS: 6.4/10
Correctif: 0.13.3

XSS stocké, authentifié (Contributeur+), dans Responsive Blocks – Page Builder for Blocks & Patterns (<= 2.0.5)

Plugin: Responsive Blocks – Page Builder for Blocks & Patterns
Versions: <= 2.0.5
CVSS: 6.4/10
Correctif: 2.0.6

XSS stocké, authentifié (Contributeur+), dans Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor (<= 3.3.3)

Plugin: Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor
Versions: <= 3.3.3
CVSS: 6.4/10
Correctif: 3.3.4

XSS stocké, authentifié (Contributeur+), dans WP Map Block – Gutenberg Map Block for Google Map and OpenStreet Map by aBlocks (<= 2.0.2)

Plugin: WP Map Block – Gutenberg Map Block for Google Map and OpenStreet Map by aBlocks
Versions: <= 2.0.2
CVSS: 6.4/10
Correctif: 2.0.3

XSS stocké, authentifié (Contributeur+), dans Greenshift – animation and page builder blocks (<= 11.5.5)

Plugin: Greenshift – animation and page builder blocks
Versions: <= 11.5.5
CVSS: 6.4/10
Correctif: 11.5.7

XSS stocké, authentifié (Contributeur+), dans Nexa Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE (<= 1.1.0)

Plugin: Nexa Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
Versions: <= 1.1.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans BlockStrap Page Builder – Bootstrap Blocks (<= 0.1.36)

Plugin: BlockStrap Page Builder – Bootstrap Blocks
Versions: <= 0.1.36
CVSS: 6.4/10
Correctif: 0.1.37

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Nexa Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE (<= 1.1.0)

Plugin: Nexa Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
Versions: <= 1.1.0
CVSS: 6.4/10
Correctif: Aucun

Lecture de fichier arbitraire, non authentifié, dans Spice Blocks (<= 2.0.7.4)

Plugin: Spice Blocks
Versions: <= 2.0.7.4
CVSS: 7.5/10
Correctif: 2.0.7.5

XSS stocké, authentifié (Auteur+), dans Vayu Blocks – Website Builder for the Gutenberg Block Editor (<= 1.3.1)

Plugin: Vayu Blocks – Website Builder for the Gutenberg Block Editor
Versions: <= 1.3.1
CVSS: 6.4/10
Correctif: 1.3.2

2 juin 2025

Lire

217 – 228 sur 602 articles