Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5000

Vulnérabilités (CVE)

1

Guides publiés

267

Publiés ce mois-ci

Filtre par plugin

gutenberg

Starter Templates – AI-Powered Templates for Elementor & Gutenberg

ÉlevéeCVSS 8.8

CVE-2025-13065

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Starter Templates – AI-Powered Templates for Elementor & Gutenberg (<= 4.4.41)

Plugin: Starter Templates – AI-Powered Templates for Elementor & Gutenberg
Versions: <= 4.4.41
CVSS: 8.8/10
Correctif: 4.4.42

BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library

MoyenneCVSS 6.4

CVE-2025-13697

XSS stocké, authentifié (Contributeur+), dans BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library (<= 2.2.13)

Plugin: BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library
Versions: <= 2.2.13
CVSS: 6.4/10
Correctif: 2.2.14

MoyenneCVSS 5.4

CVE-2025-12880

XSS stocké, authentifié (Auteur+), dans Progress Bar Blocks for Gutenberg (<= 1.0.0)

Plugin: Progress Bar Blocks for Gutenberg
Versions: <= 1.0.0
CVSS: 5.4/10
Correctif: Aucun

Spectra Gutenberg Blocks – Website Builder for the Block Editor

MoyenneCVSS 6.4

CVE-2025-11162

XSS stocké, authentifié (Contributeur+), dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.19.14)

Plugin: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Versions: <= 2.19.14
CVSS: 6.4/10
Correctif: 2.19.15

ZoloBlocks – Advanced Gutenberg Blocks, Website Builder & Page Design Toolkit

MoyenneCVSS 5.3

CVE-2025-49903

Défaut de contrôle d'accès dans ZoloBlocks – Advanced Gutenberg Blocks, Website Builder & Page Design Toolkit (<= 2.3.11)

Plugin: ZoloBlocks – Advanced Gutenberg Blocks, Website Builder & Page Design Toolkit
Versions: <= 2.3.11
CVSS: 5.3/10
Correctif: 2.3.12

Master Blocks – Ultimate Gutenberg Blocks for Marketers

ÉlevéeCVSS 8.8

CVE-2025-10896

Défaut de contrôle d'accès, authentifié (Auteur+), dans Master Blocks – Ultimate Gutenberg Blocks for Marketers (<= 1.4.1.3)

Plugin: Master Blocks – Ultimate Gutenberg Blocks for Marketers
Versions: <= 1.4.1.3
CVSS: 8.8/10
Correctif: 1.4.1.4

Gutenberg

MoyenneCVSS 6.4

CVE-2025-64354

XSS stocké, authentifié (Contributeur+), dans Gutenberg (<= 21.8.2)

Plugin: Gutenberg
Versions: <= 21.8.2
CVSS: 6.4/10
Correctif: 21.9.0

49 – 55 sur 55 articles