Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32158

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

blocks

Effacer

MoyenneCVSS 5.3

CVE-2024-11153

Faille de sécurité, non authentifié, dans Content Control – The Ultimate Content Restriction Plugin! Restrict Content, Create Conditional Blocks & More (<= 2.5.0)

Plugin: Content Control – The Ultimate Content Restriction Plugin! Restrict Content, Create Conditional Blocks & More
Versions: <= 2.5.0
CVSS: 5.3/10
Correctif: 2.6.0

XSS stocké, authentifié (Contributeur+), dans Kadence Blocks — Page Builder Toolkit for Gutenberg Editor (<= 3.4.9)

Plugin: Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
Versions: <= 3.4.9
CVSS: 6.4/10
Correctif: 3.4.10

Faille de sécurité, authentifié (Contributeur+), dans GenerateBlocks (<= 1.9.1)

Plugin: GenerateBlocks
Versions: <= 1.9.1
CVSS: 4.3/10
Correctif: 2.0.0

XSS stocké, authentifié (Contributeur+), dans Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns (<= 5.2.3)

Plugin: Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
Versions: <= 5.2.3
CVSS: 6.4/10
Correctif: 5.3.0

Défaut de contrôle d'accès, authentifié (Contributeur+), dans Recipe Card Blocks Lite (<= 3.4.3)

Plugin: Recipe Card Blocks Lite
Versions: <= 3.4.3
CVSS: 4.3/10
Correctif: 3.4.4

Défaut de contrôle d'accès dans Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns (<= 4.8.3)

Plugin: Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
Versions: <= 4.8.3
CVSS: 4.3/10
Correctif: 4.8.4

XSS stocké, authentifié (Contributeur+), dans Greenshift – animation and page builder blocks (<= 10.8)

Plugin: Greenshift – animation and page builder blocks
Versions: <= 10.8
CVSS: 6.4/10
Correctif: 10.9

Faille de sécurité, non authentifié, dans C9 Blocks (<= 1.7.7)

Plugin: C9 Blocks
Versions: <= 1.7.7
CVSS: 5.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Content Blocks (Custom Post Widget) (<= 3.3.5)

Plugin: Content Blocks (Custom Post Widget)
Versions: <= 3.3.5
CVSS: 6.4/10
Correctif: 3.3.6

XSS stocké, authentifié (Éditeur+), dans Cosmic Blocks (40+) Content Editor Blocks Collection (<= 1.3.0)

Plugin: Cosmic Blocks (40+) Content Editor Blocks Collection
Versions: <= 1.3.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder (<= 1.6.1)

Plugin: aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder
Versions: <= 1.6.1
CVSS: 6.4/10
Correctif: 1.6.2

XSS stocké, authentifié (Contributeur+), dans Qubely – Advanced Gutenberg Blocks (<= 1.8.12)

Plugin: Qubely – Advanced Gutenberg Blocks
Versions: <= 1.8.12
CVSS: 6.4/10
Correctif: 1.8.13

14 févr. 2025

Lire

277 – 288 sur 597 articles