Alertes, guideset veille WordPress.

Injection SQL, authentifié, dans MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions (<= 5.0.18)

Plugin

MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions

Versions

<= 5.0.18

CVSS

6.5/10

Correctif

5.0.19

XSS stocké, non authentifié, dans Customer Reviews for WooCommerce (<= 5.122.0)

Plugin

Customer Reviews for WooCommerce

Versions

<= 5.122.0

CVSS

7.2/10

Correctif

5.123.0

XSS stocké, non authentifié, dans CMB2 (<= 2.13.1)

Plugin

CMB2

Versions

<= 2.13.1

CVSS

7.2/10

Correctif

2.13.2

XSS stocké, non authentifié, dans CMB2 (<= 2.13.0)

Plugin

CMB2

Versions

<= 2.13.0

CVSS

7.2/10

Correctif

2.13.1

XSS stocké, non authentifié, dans BA Book Everything (<= 1.8.28)

Plugin

BA Book Everything

Versions

<= 1.8.28

CVSS

7.2/10

Correctif

1.8.29

XSS stocké, non authentifié, dans Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder (<= 3.15.4)

Plugin

Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

Versions

<= 3.15.4

CVSS

7.2/10

Correctif

3.15.5

Téléversement de fichier arbitraire, non authentifié, dans Ninja Forms - File Uploads (<= 3.3.34)

Plugin

Ninja Forms - File Uploads

Versions

<= 3.3.34

CVSS

8.1/10

Correctif

3.3.35

Pourquoi nous avons lancé un observatoire de la sécurité WordPress en France

Nous lançons un suivi régulier et national de l'état de sécurité réel des sites WordPress français. Pourquoi, comment, et ce que nous publierons.

XSS stocké, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.57.2)

Plugin

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

Versions

<= 1.57.2

CVSS

7.2/10

Correctif

1.57.2.1

XSS stocké, authentifié (Contributeur+), dans Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns (<= 6.4.5)

Plugin

Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns

Versions

<= 6.4.5

CVSS

6.4/10

Correctif

6.4.6

XSS réfléchi dans Ad Inserter – Ad Manager & AdSense Ads (<= 2.8.18)

Plugin

Ad Inserter – Ad Manager & AdSense Ads

Versions

<= 2.8.18

CVSS

6.1/10

Correctif

2.8.19

XSS stocké, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.57.2)

Plugin

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

Versions

<= 1.57.2

CVSS

7.2/10

Correctif

1.57.2.1