Alertes, guideset veille WordPress.

XSS stocké, non authentifié, dans JetFormBuilder — Dynamic Blocks Form Builder (<= 3.6.8)

Plugin

JetFormBuilder — Dynamic Blocks Form Builder

Versions

<= 3.6.8

CVSS

7.2/10

Correctif

3.6.8.1

XSS stocké, non authentifié, dans Church Admin (<= 5.1.7)

Plugin

Church Admin

Versions

<= 5.1.7

CVSS

7.2/10

Correctif

5.1.8

XSS stocké, authentifié (Abonné+), dans Football Pool (<= 2.13.5)

Plugin

Football Pool

Versions

<= 2.13.5

CVSS

6.4/10

Correctif

2.13.6

XSS DOM, authentifié (Abonné+), dans WP ImageViewer (<= 3.0.2)

Plugin

WP ImageViewer

Versions

<= 3.0.2

CVSS

6.4/10

Correctif

3.0.3

Élévation de privilèges, non authentifié, dans Registration Form for WooCommerce (<= 1.1.4)

Plugin

Registration Form for WooCommerce

Versions

<= 1.1.4

CVSS

9.8/10

Correctif

1.1.5

Élévation de privilèges, non authentifié, dans WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps (<= 5.5.89)

Plugin

WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps

Versions

<= 5.5.89

CVSS

8.1/10

Correctif

5.5.90

XSS stocké, non authentifié, dans Real Testimonials – Testimonial Slider, Collect Customer Reviews and Video Testimonials (<= 4.1.0)

Plugin

Real Testimonials – Testimonial Slider, Collect Customer Reviews and Video Testimonials

Versions

<= 4.1.0

CVSS

4.7/10

Correctif

4.1.1

XSS stocké, non authentifié, dans WP Visitor Statistics (Real Time Traffic) (<= 8.7.1)

Plugin

WP Visitor Statistics (Real Time Traffic)

Versions

<= 8.7.1

CVSS

7.2/10

Correctif

8.8

Mode maintenance WordPress : quand le message reste affiché, et comment l’activer proprement

Le message de maintenance de WordPress reste affiché, ou vous voulez fermer le site pendant des travaux ? Nous expliquons d’où vient le blocage, et comment fermer un site sans perdre vos positions dans Google.

XSS stocké, non authentifié, dans RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator (<= 5.2.13)

Plugin

RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator

Versions

<= 5.2.13

CVSS

5.4/10

Correctif

5.2.14

Défaut de contrôle d'accès, authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.6.2)

Plugin

Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

Versions

<= 3.6.2

CVSS

6.5/10

Correctif

3.6.3

Suppression de fichier arbitraire, non authentifié, dans ELEX WordPress HelpDesk & Customer Ticketing System (<= 3.3.8)

Plugin

ELEX WordPress HelpDesk & Customer Ticketing System

Versions

<= 3.3.8

CVSS

9.1/10

Correctif

3.3.9