Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

blog in blog

Effacer

Eleblog – Elementor Blog And Magazine Addons

ÉlevéeCVSS 8.1

CVE-2025-69374

Inclusion de fichier local (LFI), non authentifié, dans Eleblog – Elementor Blog And Magazine Addons (<= 2.0.3)

Plugin: Eleblog – Elementor Blog And Magazine Addons
Versions: <= 2.0.3
CVSS: 8.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content (<= 5.0.10)

Plugin: WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content
Versions: <= 5.0.10
CVSS: 6.4/10
Correctif: 5.0.11

Défaut de contrôle d'accès dans Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX (<= 5.0.3)

Plugin: Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX
Versions: <= 5.0.3
CVSS: 5.3/10
Correctif: 5.0.4

XSS réfléchi dans WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content (<= 5.0.10)

Plugin: WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content
Versions: <= 5.0.10
CVSS: 6.1/10
Correctif: 5.0.11

Défaut de contrôle d'accès, non authentifié, dans Follow My Blog Post - WordPress / WooCommerce Plugin (<= 2.4.0)

Plugin: Follow My Blog Post - WordPress / WooCommerce Plugin
Versions: <= 2.4.0
CVSS: 5.3/10
Correctif: 2.4.1

Faille de sécurité, non authentifié, dans Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX (<= 5.0.3)

Plugin: Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX
Versions: <= 5.0.3
CVSS: 5.3/10
Correctif: 5.0.4

Défaut de contrôle d'accès, non authentifié, dans Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX (<= 5.0.3)

Plugin: Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX
Versions: <= 5.0.3
CVSS: 7.5/10
Correctif: 5.0.4

SSRF (Server-Side Request Forgery), non authentifié, dans RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator (<= 5.1.1)

Plugin: RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator
Versions: <= 5.1.1
CVSS: 5.8/10
Correctif: 5.1.2

Défaut de contrôle d'accès dans Gutenverse News – News Blocks for Blog & Magazine Sites (<= 3.0.2)

Plugin: Gutenverse News – News Blocks for Blog & Magazine Sites
Versions: <= 3.0.2
CVSS: 4.3/10
Correctif: 3.1.0

CSRF (Cross-Site Request Forgery) dans WP Admin Microblog (<= 3.1.1)

Plugin: WP Admin Microblog
Versions: <= 3.1.1
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes) (<= 1.9.1)

Plugin: WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes)
Versions: <= 1.9.1
CVSS: 4.3/10
Correctif: 1.9.2

Défaut de contrôle d'accès dans Content Pilot – Autoblogging & Affiliate Marketing Suite (<= 2.1.7)

Plugin: Content Pilot – Autoblogging & Affiliate Marketing Suite
Versions: <= 2.1.7
CVSS: 4.3/10
Correctif: 2.1.8

8 nov. 2025

Lire

13 – 24 sur 83 articles