Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32028

Vulnérabilités (CVE)

Guides publiés

323

Publiés ce mois-ci

Filtre par plugin

carousel ck

Effacer

LIQUID BLOCKS – Slider, Carousel, Accordion

MoyenneCVSS 6.4

CVE-2024-52357

XSS stocké, authentifié (Contributeur+), dans LIQUID BLOCKS – Slider, Carousel, Accordion (<= 1.2.0)

Plugin: LIQUID BLOCKS – Slider, Carousel, Accordion
Versions: <= 1.2.0
CVSS: 6.4/10
Correctif: 1.3.0

XSS stocké, authentifié (Éditeur+), dans Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News (<= 3.0.0)

Plugin: Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News
Versions: <= 3.0.0
CVSS: 5.5/10
Correctif: 3.0.1

XSS stocké, authentifié (Contributeur+), dans GutSlider – All in One Slider and Carousel Blocks for Gutenberg (<= 2.7.2)

Plugin: GutSlider – All in One Slider and Carousel Blocks for Gutenberg
Versions: <= 2.7.2
CVSS: 6.4/10
Correctif: 2.7.3

XSS stocké, authentifié (Éditeur+), dans Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News (<= 2.4.27)

Plugin: Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News
Versions: <= 2.4.27
CVSS: 4.4/10
Correctif: 2.4.28

XSS stocké, authentifié (Contributeur+), dans Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget (<= 1.6.6)

Plugin: Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget
Versions: <= 1.6.6
CVSS: 6.4/10
Correctif: 1.6.7

Injection d'objet PHP, authentifié (Contributeur+), dans Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget (<= 1.6.7)

Plugin: Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget
Versions: <= 1.6.7
CVSS: 8.8/10
Correctif: 1.6.8

Exécution de code à distance (RCE), non authentifié, dans Blog Designer Pack – Blog, Post Grid, Post Slider, Post Carousel, Category Post, News (<= 3.4.1)

Plugin: Blog Designer Pack – Blog, Post Grid, Post Slider, Post Carousel, Category Post, News
Versions: <= 3.4.1
CVSS: 8.1/10
Correctif: 3.4.2

XSS stocké, authentifié (Contributeur+), dans GS WooCommerce Product Slider, Product Carousel, Grid, Ticker, List & Masonry (<= 1.5.8)

Plugin: GS WooCommerce Product Slider, Product Carousel, Grid, Ticker, List & Masonry
Versions: <= 1.5.8
CVSS: 6.4/10
Correctif: 1.5.9

Faille de sécurité, authentifié (Contributeur+), dans Blog Designer Pack – Blog, Post Grid, Post Slider, Post Carousel, Category Post, News (<= 3.2)

Plugin: Blog Designer Pack – Blog, Post Grid, Post Slider, Post Carousel, Category Post, News
Versions: <= 3.2
CVSS: 6.4/10
Correctif: 3.3

XSS stocké, authentifié (Contributeur+), dans Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News (<= 2.4.18)

Plugin: Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News
Versions: <= 2.4.18
CVSS: 6.4/10
Correctif: 2.4.19

XSS (Cross-Site Scripting), authentifié, dans Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget (<= 1.5.0)

Plugin: Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget
Versions: <= 1.5.0
CVSS: 5.5/10
Correctif: 1.5.0

XSS (Cross-Site Scripting), authentifié, dans Carousel CK (<= 1.1.0)

Plugin: Carousel CK
Versions: <= 1.1.0
CVSS: 5.5/10
Correctif: Aucun

18 mai 2022

Lire

13 – 24 sur 24 articles