Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32158

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

x addons for elementor

Effacer

Enter Addons – Ultimate Template Builder for Elementor

MoyenneCVSS 4.3

CVE-2026-25014

CSRF (Cross-Site Request Forgery) dans Enter Addons – Ultimate Template Builder for Elementor (<= 2.3.2)

Plugin: Enter Addons – Ultimate Template Builder for Elementor
Versions: <= 2.3.2
CVSS: 4.3/10
Correctif: 2.3.3

Défaut de contrôle d'accès dans News Kit Addons For Elementor (<= 1.4.2)

Plugin: News Kit Addons For Elementor
Versions: <= 1.4.2
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WPBITS Addons For Elementor Page Builder (<= 1.8)

Plugin: WPBITS Addons For Elementor Page Builder
Versions: <= 1.8
CVSS: 6.4/10
Correctif: 1.8.1

Injection d'objet PHP, authentifié (Contributeur+), dans ModelTheme Addons for WPBakery and Elementor (<= 1.5.6)

Plugin: ModelTheme Addons for WPBakery and Elementor
Versions: <= 1.5.6
CVSS: 7.5/10
Correctif: 1.5.6

Injection SQL, authentifié (Contributeur+), dans Happy Addons for Elementor (<= 3.20.4)

Plugin: Happy Addons for Elementor
Versions: <= 3.20.4
CVSS: 6.5/10
Correctif: 3.20.6

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Xpro Addons — 140+ Widgets for Elementor (<= 1.4.19.1)

Plugin: Xpro Addons — 140+ Widgets for Elementor
Versions: <= 1.4.19.1
CVSS: 8.8/10
Correctif: 1.4.20

Défaut de contrôle d'accès, authentifié (Auteur+), dans Premium Addons for Elementor – Powerful Elementor Templates & Widgets (<= 4.11.63)

Plugin: Premium Addons for Elementor – Powerful Elementor Templates & Widgets
Versions: <= 4.11.63
CVSS: 4.3/10
Correctif: 4.11.64

CSRF (Cross-Site Request Forgery) dans Element Pack – Widgets, Templates & Addons for Elementor (<= 8.3.13)

Plugin: Element Pack – Widgets, Templates & Addons for Elementor
Versions: <= 8.3.13
CVSS: 4.3/10
Correctif: 8.3.14

Défaut de contrôle d'accès, non authentifié, dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 6.5.5)

Plugin: Essential Addons for Elementor – Popular Elementor Templates & Widgets
Versions: <= 6.5.5
CVSS: 5.3/10
Correctif: 6.5.6

Défaut de contrôle d'accès dans X Addons for Elementor (<= 1.0.23)

Plugin: X Addons for Elementor
Versions: <= 1.0.23
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Responsive Addons for Elementor – Free Elementor Addons, Kits and Elementor Templates (<= 2.0.8)

Plugin: Responsive Addons for Elementor – Free Elementor Addons, Kits and Elementor Templates
Versions: <= 2.0.8
CVSS: 4.3/10
Correctif: 2.0.9

XSS stocké, authentifié (Contributeur+), dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 3.0.1)

Plugin: Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
Versions: <= 3.0.1
CVSS: 6.4/10
Correctif: 3.0.2

7 janv. 2026

Lire

85 – 96 sur 818 articles