Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32151

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

blocks

Effacer

MoyenneCVSS 5.3

CVE-2025-11991

Défaut de contrôle d'accès, non authentifié, dans JetFormBuilder — Dynamic Blocks Form Builder (<= 3.5.3)

Plugin: JetFormBuilder — Dynamic Blocks Form Builder
Versions: <= 3.5.3
CVSS: 5.3/10
Correctif: 3.5.4

Défaut de contrôle d'accès, authentifié (Auteur+), dans Mixed Media Gallery Blocks (<= 3.3.0)

Plugin: Mixed Media Gallery Blocks
Versions: <= 3.3.0
CVSS: 4.3/10
Correctif: 3.3.1

Faille de sécurité, authentifié (Contributeur+), dans GenerateBlocks (<= 2.1.2)

Plugin: GenerateBlocks
Versions: <= 2.1.2
CVSS: 4.3/10
Correctif: 2.2.0

CSRF (Cross-Site Request Forgery) dans Coding Blocks (<= 1.1.0)

Plugin: Coding Blocks
Versions: <= 1.1.0
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans App Landing Template Blocks for WPBakery (Visual Composer) Page Builder (<= 2.0.2)

Plugin: App Landing Template Blocks for WPBakery (Visual Composer) Page Builder
Versions: <= 2.0.2
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans Gutenverse News – News Blocks for Blog & Magazine Sites (<= 3.0.2)

Plugin: Gutenverse News – News Blocks for Blog & Magazine Sites
Versions: <= 3.0.2
CVSS: 4.3/10
Correctif: 3.1.0

XSS stocké, authentifié (Contributeur+), dans BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library (<= 2.2.13)

Plugin: BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library
Versions: <= 2.2.13
CVSS: 6.4/10
Correctif: 2.2.14

Défaut de contrôle d'accès dans JetFormBuilder — Dynamic Blocks Form Builder (<= 3.5.3)

Plugin: JetFormBuilder — Dynamic Blocks Form Builder
Versions: <= 3.5.3
CVSS: 5.3/10
Correctif: 3.5.4

Défaut de contrôle d'accès dans Gutenverse – WordPress Blocks, Page Builder & Site Editor (<= 3.2.1)

Plugin: Gutenverse – WordPress Blocks, Page Builder & Site Editor
Versions: <= 3.2.1
CVSS: 4.3/10
Correctif: 3.3.0

XSS stocké, authentifié (Contributeur+), dans Gutenify – Visual Site Builder Blocks & Site Templates (<= 1.5.9)

Plugin: Gutenify – Visual Site Builder Blocks & Site Templates
Versions: <= 1.5.9
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans Qi Blocks (<= 1.4.3)

Plugin: Qi Blocks
Versions: <= 1.4.3
CVSS: 4.3/10
Correctif: 1.4.4

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Blocksy Companion (<= 2.1.19)

Plugin: Blocksy Companion
Versions: <= 2.1.19
CVSS: 8.8/10
Correctif: 2.1.20

10 nov. 2025

Lire

121 – 132 sur 597 articles