Alertes, guideset veille WordPress.

XSS stocké, authentifié (Abonné+), dans Redux Framework (<= 4.5.16)

Plugin

Redux Framework

Versions

<= 4.5.16

CVSS

6.4/10

Correctif

4.5.17

Divulgation d'informations, non authentifié, dans LiteSpeed Cache (<= 7.9.1)

Plugin

LiteSpeed Cache

Versions

<= 7.9.1

CVSS

8.2/10

Correctif

7.9.2

Faille de sécurité, authentifié (Abonné+), dans Motors – Car Dealership & Classified Listings Plugin (<= 1.4.128)

Plugin

Motors – Car Dealership & Classified Listings Plugin

Versions

<= 1.4.128

CVSS

8.1/10

Correctif

1.4.129

Élévation de privilèges, authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.19.1)

Plugin

GiveWP – Donation Plugin and Fundraising Platform

Versions

<= 4.19.1

CVSS

8.8/10

Correctif

4.19.1.1

XSS stocké, authentifié (Contributeur+), dans Customer Reviews for WooCommerce (<= 5.126.0)

Plugin

Customer Reviews for WooCommerce

Versions

<= 5.126.0

CVSS

6.4/10

Correctif

5.127.0

XSS stocké, authentifié, dans Redux Framework (<= 4.5.16)

Plugin

Redux Framework

Versions

<= 4.5.16

CVSS

6.4/10

Correctif

4.5.17

Failles WordPress : les leçons de 33 000 vulnérabilités publiées

Toutes les failles publiées ne menacent pas votre site de la même façon, et l’extension qui en a le plus n’est pas la plus dangereuse pour autant. Voici ce que nous apprennent près de 33 000 failles WordPress.

XSS stocké, non authentifié, dans Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compliance (<= 1.7)

Plugin

Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compliance

Versions

<= 1.7

CVSS

7.2/10

Correctif

Aucun

Élévation de privilèges, authentifié (Abonné+), dans Mobile builder (<= 1.4.2)

Plugin

Mobile builder

Versions

<= 1.4.2

CVSS

8.8/10

Correctif

Aucun

Élévation de privilèges, authentifié, dans Import and export users and customers (<= 2.5.11)

Plugin

Import and export users and customers

Versions

<= 2.5.11

CVSS

8.8/10

Correctif

2.5.12

XSS stocké, non authentifié, dans Slim Jetpack (<= 2.7.0.1)

Plugin

Slim Jetpack

Versions

<= 2.7.0.1

CVSS

7.2/10

Correctif

Aucun

XSS stocké, authentifié (Contributeur+), dans Simple CAPTCHA with Cloudflare Turnstile (<= 1.44.3)

Plugin

Simple CAPTCHA with Cloudflare Turnstile

Versions

<= 1.44.3

CVSS

6.4/10

Correctif

1.44.4