Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

site editor

Effacer

MoyenneCVSS 6.4

CVE-2024-38785

XSS stocké, authentifié (Contributeur+), dans Gutenverse – WordPress Blocks, Page Builder & Site Editor (<= 1.9.2)

Plugin: Gutenverse – WordPress Blocks, Page Builder & Site Editor
Versions: <= 1.9.2
CVSS: 6.4/10
Correctif: 1.9.3

Défaut de contrôle d'accès dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.13.7)

Plugin: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Versions: <= 2.13.7
CVSS: 4.3/10
Correctif: 2.13.8

XSS stocké, authentifié (Auteur+), dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.13.0)

Plugin: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Versions: <= 2.13.0
CVSS: 6.4/10
Correctif: 2.13.1

XSS stocké, authentifié (Contributeur+), dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.12.8)

Plugin: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Versions: <= 2.12.8
CVSS: 6.4/10
Correctif: 2.12.9

XSS stocké, authentifié (Contributeur+), dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.12.8)

Plugin: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Versions: <= 2.12.8
CVSS: 6.4/10
Correctif: 2.12.9

Traversée de répertoire, authentifié (Contributeur+), dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.12.6)

Plugin: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Versions: <= 2.12.6
CVSS: 4.3/10
Correctif: 2.12.7

XSS stocké, authentifié (Contributeur+), dans Gutenverse – WordPress Blocks, Page Builder & Site Editor (<= 1.9.0)

Plugin: Gutenverse – WordPress Blocks, Page Builder & Site Editor
Versions: <= 1.9.0
CVSS: 6.4/10
Correctif: 1.9.1

XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.10.3)

Plugin: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Versions: <= 2.10.3
CVSS: 6.4/10
Correctif: 2.10.4

XSS stocké, authentifié (Contributeur+), dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.7.9)

Plugin: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Versions: <= 2.7.9
CVSS: 6.4/10
Correctif: 2.7.10

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.6.6)

Plugin: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Versions: <= 2.6.6
CVSS: 8.5/10
Correctif: 2.6.7

Défaut de contrôle d'accès dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.6.6)

Plugin: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Versions: <= 2.6.6
CVSS: 4.3/10
Correctif: 2.6.7

Défaut de contrôle d'accès dans Gutenverse – WordPress Blocks, Page Builder & Site Editor (<= 1.8.5)

Plugin: Gutenverse – WordPress Blocks, Page Builder & Site Editor
Versions: <= 1.8.5
CVSS: 5.3/10
Correctif: 1.8.6

19 juin 2023

Lire

25 – 36 sur 45 articles