Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

z companion

Effacer

MoyenneCVSS 5.3

CVE-2026-57630

Défaut de contrôle d'accès, non authentifié, dans Blocksy Companion Pro (<= 2.1.46)

Plugin: Blocksy Companion Pro
Versions: <= 2.1.46
CVSS: 5.3/10
Correctif: 2.1.47

XSS stocké, authentifié (Éditeur+), dans Blocksy Companion (<= 2.1.45)

Plugin: Blocksy Companion
Versions: <= 2.1.45
CVSS: 4.4/10
Correctif: 2.1.46

Défaut de contrôle d'accès dans Gutenverse Companion (<= 2.5.0)

Plugin: Gutenverse Companion
Versions: <= 2.5.0
CVSS: 5.3/10
Correctif: 2.5.1

Exécution de code à distance (RCE), authentifié (Contributeur+), dans Blocksy Companion Pro (<= 2.1.37)

Plugin: Blocksy Companion Pro
Versions: <= 2.1.37
CVSS: 4.3/10
Correctif: 2.1.38

Injection SQL, non authentifié, dans Blocksy Companion Pro (<= 2.1.29)

Plugin: Blocksy Companion Pro
Versions: <= 2.1.29
CVSS: 7.5/10
Correctif: 2.1.29

XSS stocké, authentifié (Contributeur+), dans Toocheke Companion (<= 1.194)

Plugin: Toocheke Companion
Versions: <= 1.194
CVSS: 6.4/10
Correctif: 1.195

Défaut de contrôle d'accès, authentifié (Auteur+), dans Mesmerize Companion (<= 1.6.158)

Plugin: Mesmerize Companion
Versions: <= 1.6.158
CVSS: 4.3/10
Correctif: 1.6.162

Défaut de contrôle d'accès dans Materialis Companion (<= 1.3.52)

Plugin: Materialis Companion
Versions: <= 1.3.52
CVSS: 4.3/10
Correctif: 1.3.53

CSRF (Cross-Site Request Forgery) dans Kenta Companion (<= 1.3.3)

Plugin: Kenta Companion
Versions: <= 1.3.3
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans CWW Companion (<= 1.3.2)

Plugin: CWW Companion
Versions: <= 1.3.2
CVSS: 4.3/10
Correctif: 1.3.3

Élévation de privilèges, non authentifié, dans SV100 Companion (<= 2.0.02)

Plugin: SV100 Companion
Versions: <= 2.0.02
CVSS: 9.8/10
Correctif: Aucun

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Blocksy Companion (<= 2.1.19)

Plugin: Blocksy Companion
Versions: <= 2.1.19
CVSS: 8.8/10
Correctif: 2.1.20

10 nov. 2025

Lire

1 – 12 sur 48 articles