Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32243

Vulnérabilités (CVE)

1

Guides publiés

145

Publiés ce mois-ci

Filtre par plugin

k elements

UiCore Elements – Free widgets and templates for Elementor

MoyenneCVSS 6.4

CVE-2025-58196

XSS stocké, authentifié (Contributeur+), dans UiCore Elements – Free widgets and templates for Elementor (<= 1.3.4)

Plugin: UiCore Elements – Free widgets and templates for Elementor
Versions: <= 1.3.4
CVSS: 6.4/10
Correctif: 1.3.5

MoyenneCVSS 6.4

CVE-2025-55714

XSS stocké, authentifié (Contributeur+), dans JetElements (<= 2.7.9)

Plugin: JetElements
Versions: <= 2.7.9
CVSS: 6.4/10
Correctif: 2.7.9.1

UiCore Elements – Free widgets and templates for Elementor

ÉlevéeCVSS 7.5

CVE-2025-6253

Lecture de fichier arbitraire, non authentifié, dans UiCore Elements – Free widgets and templates for Elementor (<= 1.3.0)

Plugin: UiCore Elements – Free widgets and templates for Elementor
Versions: <= 1.3.0
CVSS: 7.5/10
Correctif: 1.3.1

MoyenneCVSS 6.4

CVE-2025-49939

XSS stocké, authentifié (Contributeur+), dans JetElements (<= 2.7.8)

Plugin: JetElements
Versions: <= 2.7.8
CVSS: 6.4/10
Correctif: 2.7.8.1

ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor

MoyenneCVSS 6.4

CVE-2025-3614

XSS stocké, authentifié (Contributeur+), dans ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor (<= 3.5.2)

Plugin: ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor
Versions: <= 3.5.2
CVSS: 6.4/10
Correctif: 3.5.3

Shortcodes Ultimate – Content Elements

MoyenneCVSS 6.4

CVE-2025-8015

XSS stocké, authentifié (Auteur+), dans Shortcodes Ultimate – Content Elements (<= 7.4.2)

Plugin: Shortcodes Ultimate – Content Elements
Versions: <= 7.4.2
CVSS: 6.4/10
Correctif: 7.4.3

Shortcodes Ultimate – Content Elements

MoyenneCVSS 6.4

CVE-2025-7354

XSS stocké, authentifié (Contributeur+), dans Shortcodes Ultimate – Content Elements (<= 7.4.2)

Plugin: Shortcodes Ultimate – Content Elements
Versions: <= 7.4.2
CVSS: 6.4/10
Correctif: 7.4.3

Shortcodes Ultimate – Content Elements

MoyenneCVSS 6.1

CVE-2025-7369

CSRF (Cross-Site Request Forgery) dans Shortcodes Ultimate – Content Elements (<= 7.4.2)

Plugin: Shortcodes Ultimate – Content Elements
Versions: <= 7.4.2
CVSS: 6.1/10
Correctif: 7.4.3

MoyenneCVSS 4.3

CVE-2025-53983

Divulgation d'informations, authentifié (Abonné+), dans JetElements (<= 2.7.7)

Plugin: JetElements
Versions: <= 2.7.7
CVSS: 4.3/10
Correctif: 2.7.7.1

MoyenneCVSS 6.4

CVE-2025-53982

XSS stocké, authentifié (Contributeur+), dans JetElements (<= 2.7.7)

Plugin: JetElements
Versions: <= 2.7.7
CVSS: 6.4/10
Correctif: 2.7.7.1

Easy Elements Hider

MoyenneCVSS 4.4

CVE-2025-28971

XSS stocké, authentifié (Administrateur+), dans Easy Elements Hider (<= 2.0)

Plugin: Easy Elements Hider
Versions: <= 2.0
CVSS: 4.4/10
Correctif: Aucun

Shortcodes Ultimate – Content Elements

MoyenneCVSS 6.4

CVE-2025-5567

XSS stocké dans Shortcodes Ultimate – Content Elements (<= 7.4.0)

Plugin: Shortcodes Ultimate – Content Elements
Versions: <= 7.4.0
CVSS: 6.4/10
Correctif: 7.4.1

49 – 60 sur 232 articles