Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32158

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

blocks

Effacer

CritiqueCVSS 9.8

CVE-2024-10124

Défaut de contrôle d'accès, non authentifié, dans Vayu Blocks – Website Builder for the Gutenberg Block Editor (<= 1.1.1)

Plugin: Vayu Blocks – Website Builder for the Gutenberg Block Editor
Versions: <= 1.1.1
CVSS: 9.8/10
Correctif: 1.2.0

Faille de sécurité, authentifié (Contributeur+), dans Greenshift – animation and page builder blocks (<= 9.9.9.3)

Plugin: Greenshift – animation and page builder blocks
Versions: <= 9.9.9.3
CVSS: 4.3/10
Correctif: 9.9.9.4

Inclusion de fichier local (LFI), non authentifié, dans Woocommerce Blocks – Woolook (<= 1.7.0)

Plugin: Woocommerce Blocks – Woolook
Versions: <= 1.7.0
CVSS: 9.8/10
Correctif: Aucun

XSS réfléchi dans Shortcodes Blocks Creator Ultimate (<= 2.2.0)

Plugin: Shortcodes Blocks Creator Ultimate
Versions: <= 2.2.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Shortcodes Blocks Creator Ultimate (<= 2.2.0)

Plugin: Shortcodes Blocks Creator Ultimate
Versions: <= 2.2.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Shortcodes Blocks Creator Ultimate (<= 2.2.0)

Plugin: Shortcodes Blocks Creator Ultimate
Versions: <= 2.2.0
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès dans Easy Blocks pro (<= 1.0.21)

Plugin: Easy Blocks pro
Versions: <= 1.0.21
CVSS: 7.1/10
Correctif: Aucun

XSS stocké, authentifié (Éditeur+), dans Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor (<= 3.3.9)

Plugin: Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor
Versions: <= 3.3.9
CVSS: 6.4/10
Correctif: 3.4.0

XSS stocké, authentifié (Contributeur+), dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.16.2)

Plugin: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Versions: <= 2.16.2
CVSS: 6.4/10
Correctif: 2.16.3

XSS stocké, authentifié (Contributeur+), dans Post Grid Gutenberg Blocks – PostX (<= 4.1.15)

Plugin: Post Grid Gutenberg Blocks – PostX
Versions: <= 4.1.15
CVSS: 6.4/10
Correctif: 4.1.16

XSS stocké, authentifié (Contributeur+), dans Arkhe Blocks (<= 2.27.0)

Plugin: Arkhe Blocks
Versions: <= 2.27.0
CVSS: 6.4/10
Correctif: 2.27.1

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans All Bootstrap Blocks (<= 1.3.19)

Plugin: All Bootstrap Blocks
Versions: <= 1.3.19
CVSS: 8.8/10
Correctif: 1.3.20

2 déc. 2024

Lire

325 – 336 sur 597 articles