Alertes, guideset veille WordPress.

Inclusion de fichier local (LFI), non authentifié, dans Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More (<= 1.31.0)

Plugin

Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More

Versions

<= 1.31.0

CVSS

5.9/10

Correctif

1.32.0

Injection SQL, authentifié (Contributeur+), dans WP Visitor Statistics (Real Time Traffic) (<= 8.8)

Plugin

WP Visitor Statistics (Real Time Traffic)

Versions

<= 8.8

CVSS

6.5/10

Correctif

8.9

XSS stocké, authentifié, dans Product Addons for Woocommerce – Product Options with Custom Fields (<= 3.1.8)

Plugin

Product Addons for Woocommerce – Product Options with Custom Fields

Versions

<= 3.1.8

CVSS

4.4/10

Correctif

3.1.9

Défaut de contrôle d'accès, authentifié (Auteur+), dans Rich Showcase for Google Reviews (<= 7.1.6)

Plugin

Rich Showcase for Google Reviews

Versions

<= 7.1.6

CVSS

6.5/10

Correctif

7.1.7

XSS stocké, authentifié (Contributeur+), dans Waitlist Woocommerce ( Back in stock notifier ) (<= 2.9.1)

Plugin

Waitlist Woocommerce ( Back in stock notifier )

Versions

<= 2.9.1

CVSS

6.4/10

Correctif

2.9.2

XSS stocké, authentifié (Contributeur+), dans Travelly – Tour & Travel Booking Manager for WooCommerce (<= 2.3.6)

Plugin

Travelly – Tour & Travel Booking Manager for WooCommerce

Versions

<= 2.3.6

CVSS

6.4/10

Correctif

2.3.8

XSS stocké, authentifié (Contributeur+), dans UiChemy – Convert Figma, Prompts and AI Builds to Elementor, Gutenberg and Bricks (<= 5.3.0)

Plugin

UiChemy – Convert Figma, Prompts and AI Builds to Elementor, Gutenberg and Bricks

Versions

<= 5.3.0

CVSS

6.4/10

Correctif

5.4.0

Prix de la maintenance WordPress : ce que montrent 35 offres comparées

Sur 35 offres de maintenance WordPress lues une à une, le prix de départ le plus fréquent est de 29 € par mois. Mais à ce prix, deux offres peuvent n’avoir presque rien en commun.

XSS stocké, non authentifié, dans Advanced Views – Display Framework – Gutenberg/Elementor/Shortcode (<= 3.9.6)

Plugin

Advanced Views – Display Framework – Gutenberg/Elementor/Shortcode

Versions

<= 3.9.6

CVSS

7.2/10

Correctif

3.9.7

Défaut de contrôle d'accès, non authentifié, dans Advanced Custom Fields: Extended (<= 0.9.2.6)

Plugin

Advanced Custom Fields: Extended

Versions

<= 0.9.2.6

CVSS

4.8/10

Correctif

0.9.2.7

Contournement d'authentification dans Qode Membership (<= 2.0.6.2)

Plugin

Qode Membership

Versions

<= 2.0.6.2

CVSS

9.8/10

Correctif

2.0.6.3

XSS stocké, authentifié (Contributeur+), dans Jupiter X Core (<= 4.61.0)

Plugin

Jupiter X Core

Versions

<= 4.61.0

CVSS

6.4/10

Correctif

4.62.0