Alertes, guideset veille WordPress.

Sécuriser WordPress : les mesures qui protègent vraiment

Préfixe des tables, adresse de connexion changée, extension de sécurité : pour sécuriser WordPress, toutes ces mesures ne se valent pas. Nous les avons classées selon ce qu’elles empêchent, d’après les piratages que nous voyons.

Défaut de contrôle d'accès dans Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE (<= 3.2.8)

Plugin

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

Versions

<= 3.2.8

CVSS

5.3/10

Correctif

3.2.8

Téléversement de fichier arbitraire, authentifié (Éditeur+), dans Depicter — Popup & Slider Builder (4.0.5 - 4.8.1)

Plugin

Depicter — Popup & Slider Builder

Versions

4.0.5 - 4.8.1

CVSS

7.2/10

Correctif

4.8.2

XSS stocké, non authentifié, dans Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE (<= 3.2.8)

Plugin

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

Versions

<= 3.2.8

CVSS

7.2/10

Correctif

3.2.8

Élévation de privilèges, authentifié, dans HIPAA Forms (<= 3.3.2)

Plugin

HIPAA Forms

Versions

<= 3.3.2

CVSS

6.3/10

Correctif

3.3.2

Défaut de contrôle d'accès dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 4.0.5)

Plugin

User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

Versions

<= 4.0.5

CVSS

2.7/10

Correctif

4.0.5

XSS stocké, non authentifié, dans LiteSpeed Cache (<= 7.9.2)

Plugin

LiteSpeed Cache

Versions

<= 7.9.2

CVSS

7.2/10

Correctif

7.9.2

Défaut de contrôle d'accès dans Speed Optimizer – The All-In-One Performance-Boosting Plugin (<= 7.8.5)

Plugin

Speed Optimizer – The All-In-One Performance-Boosting Plugin

Versions

<= 7.8.5

CVSS

2.7/10

Correctif

7.8.5

Défaut de contrôle d'accès dans LiteSpeed Cache (<= 7.9.2)

Plugin

LiteSpeed Cache

Versions

<= 7.9.2

CVSS

4.3/10

Correctif

7.9.2

XSS stocké, authentifié (Auteur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 6.8.7)

Plugin

Essential Addons for Elementor – Popular Elementor Templates & Widgets

Versions

<= 6.8.7

CVSS

6.4/10

Correctif

6.8.7

XSS stocké, authentifié (Éditeur+), dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 4.0.5)

Plugin

User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

Versions

<= 4.0.5

CVSS

6.4/10

Correctif

4.0.5

Défaut de contrôle d'accès dans Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE (3.1.1 - 3.2.7)

Plugin

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

Versions

3.1.1 - 3.2.7

CVSS

5.3/10

Correctif

3.2.8