Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32151

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

blocks

Effacer

MoyenneCVSS 6.4

CVE-2025-47493

XSS stocké, authentifié (Contributeur+), dans Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor (<= 3.2.9)

Plugin: Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor
Versions: <= 3.2.9
CVSS: 6.4/10
Correctif: 3.3.0

XSS stocké, authentifié (Contributeur+), dans BlockSpare – Gutenberg Post Grid Blocks for News, Magazine & Blog Websites (<= 3.2.9)

Plugin: BlockSpare – Gutenberg Post Grid Blocks for News, Magazine & Blog Websites
Versions: <= 3.2.9
CVSS: 6.4/10
Correctif: 3.2.10

XSS stocké, authentifié (Contributeur+), dans aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder (<= 1.9.2)

Plugin: aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder
Versions: <= 1.9.2
CVSS: 6.4/10
Correctif: 1.9.3

XSS stocké, authentifié (Contributeur+), dans Content Control – The Ultimate Content Restriction Plugin! Restrict Content, Create Conditional Blocks & More (<= 2.6.1)

Plugin: Content Control – The Ultimate Content Restriction Plugin! Restrict Content, Create Conditional Blocks & More
Versions: <= 2.6.1
CVSS: 6.4/10
Correctif: 2.6.2

Défaut de contrôle d'accès dans Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 500+ Patterns, 57 Blocks & Templates (<= 2.1.22)

Plugin: Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 500+ Patterns, 57 Blocks & Templates
Versions: <= 2.1.22
CVSS: 5.3/10
Correctif: 2.1.23

XSS stocké, authentifié (Contributeur+), dans Gutenverse – WordPress Blocks, Page Builder & Site Editor (<= 2.2.1)

Plugin: Gutenverse – WordPress Blocks, Page Builder & Site Editor
Versions: <= 2.2.1
CVSS: 6.4/10
Correctif: 3.0.0

XSS stocké, authentifié (Contributeur+), dans Qi Blocks (<= 1.3.6)

Plugin: Qi Blocks
Versions: <= 1.3.6
CVSS: 5.4/10
Correctif: 1.4

XSS stocké, authentifié (Contributeur+), dans Qi Blocks (<= 1.3.6)

Plugin: Qi Blocks
Versions: <= 1.3.6
CVSS: 5.4/10
Correctif: 1.4

XSS stocké, authentifié (Contributeur+), dans Qi Blocks (<= 1.3.6)

Plugin: Qi Blocks
Versions: <= 1.3.6
CVSS: 5.4/10
Correctif: 1.4

Élévation de privilèges, authentifié (Abonné+), dans Login, Registration and Lost Password Blocks (<= 1.0.8)

Plugin: Login, Registration and Lost Password Blocks
Versions: <= 1.0.8
CVSS: 8.8/10
Correctif: 1.0.9

XSS stocké, authentifié (Contributeur+), dans SKT Blocks – Gutenberg based Page Builder (<= 2.0)

Plugin: SKT Blocks – Gutenberg based Page Builder
Versions: <= 2.0
CVSS: 6.4/10
Correctif: 2.1

XSS stocké, authentifié (Contributeur+), dans GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor (<= 2.2.2)

Plugin: GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor
Versions: <= 2.2.2
CVSS: 6.4/10
Correctif: 2.2.3

22 avr. 2025

Lire

229 – 240 sur 597 articles