Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32243

Vulnérabilités (CVE)

Guides publiés

145

Publiés ce mois-ci

Filtre par plugin

k elements

Effacer

Spider Elements – Premium Elementor Widgets & Addons Library

MoyenneCVSS 6.4

CVE-2025-32182

XSS stocké, authentifié (Contributeur+), dans Spider Elements – Premium Elementor Widgets & Addons Library (<= 1.6.5)

Plugin: Spider Elements – Premium Elementor Widgets & Addons Library
Versions: <= 1.6.5
CVSS: 6.4/10
Correctif: 1.6.6

XSS stocké, authentifié (Contributeur+), dans Unlimited Elements For Elementor (<= 1.5.142)

Plugin: Unlimited Elements For Elementor
Versions: <= 1.5.142
CVSS: 6.4/10
Correctif: 1.5.143

SSRF (Server-Side Request Forgery), non authentifié, dans ElementsCSS Addons for Elementor (Elementor Widgets Extender & Addons) (<= 1.0.8.7)

Plugin: ElementsCSS Addons for Elementor (Elementor Widgets Extender & Addons)
Versions: <= 1.0.8.7
CVSS: 7.2/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans News, Magazine and Blog Elements (<= 1.3)

Plugin: News, Magazine and Blog Elements
Versions: <= 1.3
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor (<= 3.4.7)

Plugin: ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor
Versions: <= 3.4.7
CVSS: 6.4/10
Correctif: 3.4.8

XSS stocké, authentifié (Contributeur+), dans Shortcodes Ultimate – Content Elements (<= 7.3.3)

Plugin: Shortcodes Ultimate – Content Elements
Versions: <= 7.3.3
CVSS: 6.4/10
Correctif: 7.3.4

XSS stocké, authentifié (Contributeur+), dans Card Elements for Elementor (<= 1.2.6)

Plugin: Card Elements for Elementor
Versions: <= 1.2.6
CVSS: 6.4/10
Correctif: 1.2.7

XSS stocké, authentifié (Contributeur+), dans Unlimited Elements For Elementor (<= 1.5.140)

Plugin: Unlimited Elements For Elementor
Versions: <= 1.5.140
CVSS: 6.4/10
Correctif: 1.5.141

Faille de sécurité, non authentifié, dans ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor (<= 3.4.0)

Plugin: ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor
Versions: <= 3.4.0
CVSS: 5.3/10
Correctif: 3.4.1

Contournement d'authentification dans K Elements (<= 5.3.9)

Plugin: K Elements
Versions: <= 5.3.9
CVSS: 9.8/10
Correctif: 5.4.0

XSS stocké, authentifié (Contributeur+), dans ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor (<= 3.4.0)

Plugin: ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor
Versions: <= 3.4.0
CVSS: 6.4/10
Correctif: 3.4.1

XSS stocké, authentifié (Contributeur+), dans ElementsKit Pro (<= 3.7.8)

Plugin: ElementsKit Pro
Versions: <= 3.7.8
CVSS: 6.4/10
Correctif: 3.7.9

27 janv. 2025

Lire

73 – 84 sur 232 articles