Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31756

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

x addons for elementor

Effacer

MoyenneCVSS 4.3

CVE-2026-25028

Défaut de contrôle d'accès dans ElementInvader Addons for Elementor (<= 1.4.1)

Plugin: ElementInvader Addons for Elementor
Versions: <= 1.4.1
CVSS: 4.3/10
Correctif: 1.4.2

XSS stocké, authentifié (Contributeur+), dans Happy Addons for Elementor (<= 3.20.7)

Plugin: Happy Addons for Elementor
Versions: <= 3.20.7
CVSS: 6.4/10
Correctif: 3.20.8

CSRF (Cross-Site Request Forgery) dans Enter Addons – Ultimate Template Builder for Elementor (<= 2.3.2)

Plugin: Enter Addons – Ultimate Template Builder for Elementor
Versions: <= 2.3.2
CVSS: 4.3/10
Correctif: 2.3.3

Défaut de contrôle d'accès dans News Kit Addons For Elementor (<= 1.4.2)

Plugin: News Kit Addons For Elementor
Versions: <= 1.4.2
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WPBITS Addons For Elementor Page Builder (<= 1.8)

Plugin: WPBITS Addons For Elementor Page Builder
Versions: <= 1.8
CVSS: 6.4/10
Correctif: 1.8.1

Injection d'objet PHP, authentifié (Contributeur+), dans ModelTheme Addons for WPBakery and Elementor (<= 1.5.6)

Plugin: ModelTheme Addons for WPBakery and Elementor
Versions: <= 1.5.6
CVSS: 7.5/10
Correctif: 1.5.6

Injection SQL, authentifié (Contributeur+), dans Happy Addons for Elementor (<= 3.20.4)

Plugin: Happy Addons for Elementor
Versions: <= 3.20.4
CVSS: 6.5/10
Correctif: 3.20.6

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Xpro Addons — 140+ Widgets for Elementor (<= 1.4.19.1)

Plugin: Xpro Addons — 140+ Widgets for Elementor
Versions: <= 1.4.19.1
CVSS: 8.8/10
Correctif: 1.4.20

Défaut de contrôle d'accès, authentifié (Auteur+), dans Premium Addons for Elementor – Powerful Elementor Templates & Widgets (<= 4.11.63)

Plugin: Premium Addons for Elementor – Powerful Elementor Templates & Widgets
Versions: <= 4.11.63
CVSS: 4.3/10
Correctif: 4.11.64

CSRF (Cross-Site Request Forgery) dans Element Pack – Widgets, Templates & Addons for Elementor (<= 8.3.13)

Plugin: Element Pack – Widgets, Templates & Addons for Elementor
Versions: <= 8.3.13
CVSS: 4.3/10
Correctif: 8.3.14

Défaut de contrôle d'accès, non authentifié, dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 6.5.5)

Plugin: Essential Addons for Elementor – Popular Elementor Templates & Widgets
Versions: <= 6.5.5
CVSS: 5.3/10
Correctif: 6.5.6

Défaut de contrôle d'accès dans X Addons for Elementor (<= 1.0.23)

Plugin: X Addons for Elementor
Versions: <= 1.0.23
CVSS: 4.3/10
Correctif: Aucun

14 janv. 2026

Lire

73 – 84 sur 808 articles