Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32151

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

blocks

Effacer

ÉlevéeCVSS 8.1

CVE-2025-53326

Inclusion de fichier local (LFI), non authentifié, dans Gutenify – Visual Site Builder Blocks & Site Templates (<= 1.5.4)

Plugin: Gutenify – Visual Site Builder Blocks & Site Templates
Versions: <= 1.5.4
CVSS: 8.1/10
Correctif: 1.5.5

Défaut de contrôle d'accès dans All Bootstrap Blocks (<= 1.3.28)

Plugin: All Bootstrap Blocks
Versions: <= 1.3.28
CVSS: 5.3/10
Correctif: 1.3.29

Défaut de contrôle d'accès dans Greenshift – animation and page builder blocks (<= 12.1.1)

Plugin: Greenshift – animation and page builder blocks
Versions: <= 12.1.1
CVSS: 4.3/10
Correctif: 12.1.2

XSS stocké, authentifié (Contributeur+), dans SlingBlocks – Gutenberg Blocks by FunnelKit (Formerly WooFunnels) (<= 1.6.0)

Plugin: SlingBlocks – Gutenberg Blocks by FunnelKit (Formerly WooFunnels)
Versions: <= 1.6.0
CVSS: 6.4/10
Correctif: 1.7.0

XSS stocké, authentifié (Contributeur+), dans Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder (<= 4.5.4)

Plugin: Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder
Versions: <= 4.5.4
CVSS: 6.4/10
Correctif: 4.5.5

Inclusion de fichier local (LFI), authentifié, dans Woocommerce Blocks – Woolook (<= 1.7.0)

Plugin: Woocommerce Blocks – Woolook
Versions: <= 1.7.0
CVSS: 6.6/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Radius Blocks – WordPress Gutenberg Blocks (<= 2.2.1)

Plugin: Radius Blocks – WordPress Gutenberg Blocks
Versions: <= 2.2.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans bBlocks – Essential Gutenberg Blocks & Patterns Collection (<= 2.0.5)

Plugin: bBlocks – Essential Gutenberg Blocks & Patterns Collection
Versions: <= 2.0.5
CVSS: 6.4/10
Correctif: 2.0.6

Défaut de contrôle d'accès dans Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder (<= 4.5.4)

Plugin: Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder
Versions: <= 4.5.4
CVSS: 5.3/10
Correctif: 4.5.5

Élévation de privilèges, non authentifié, dans bBlocks – Essential Gutenberg Blocks & Patterns Collection (<= 2.0.6)

Plugin: bBlocks – Essential Gutenberg Blocks & Patterns Collection
Versions: <= 2.0.6
CVSS: 9.8/10
Correctif: 2.0.7

XSS stocké, authentifié (Contributeur+), dans Qi Blocks (<= 1.4.3)

Plugin: Qi Blocks
Versions: <= 1.4.3
CVSS: 6.4/10
Correctif: 1.4.4

Inclusion de fichier local (LFI), authentifié (Abonné+), dans ZoloBlocks – Advanced Gutenberg Blocks, Website Builder & Page Design Toolkit (<= 2.3.2)

Plugin: ZoloBlocks – Advanced Gutenberg Blocks, Website Builder & Page Design Toolkit
Versions: <= 2.3.2
CVSS: 7.5/10
Correctif: 2.3.3

7 août 2025

Lire

181 – 192 sur 597 articles