Alertes, guideset veille WordPress.

Mode maintenance WordPress : quand le message reste affiché, et comment l’activer proprement

Le message de maintenance de WordPress reste affiché, ou vous voulez fermer le site pendant des travaux ? Nous expliquons d’où vient le blocage, et comment fermer un site sans perdre vos positions dans Google.

XSS stocké, non authentifié, dans RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator (<= 5.2.13)

Plugin

RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator

Versions

<= 5.2.13

CVSS

5.4/10

Correctif

5.2.14

Défaut de contrôle d'accès, authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.6.2)

Plugin

Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

Versions

<= 3.6.2

CVSS

6.5/10

Correctif

3.6.3

Suppression de fichier arbitraire, non authentifié, dans ELEX WordPress HelpDesk & Customer Ticketing System (<= 3.3.8)

Plugin

ELEX WordPress HelpDesk & Customer Ticketing System

Versions

<= 3.3.8

CVSS

9.1/10

Correctif

3.3.9

Exécution de code à distance (RCE), non authentifié, dans WPSyncSheets For Contact Form 7 – CF7 Google Sheets Connector & Save to Database (<= 1.8.0)

Plugin

WPSyncSheets For Contact Form 7 – CF7 Google Sheets Connector & Save to Database

Versions

<= 1.8.0

CVSS

7.5/10

Correctif

1.8.1

XSS stocké, authentifié (Abonné+), dans WP Customer Area (<= 8.4.0)

Plugin

WP Customer Area

Versions

<= 8.4.0

CVSS

6.4/10

Correctif

8.4.1

XSS stocké, non authentifié, dans Smart Cookie Kit (<= 2.3.2)

Plugin

Smart Cookie Kit

Versions

<= 2.3.2

CVSS

5.4/10

Correctif

Aucun

Téléversement de fichier arbitraire, non authentifié, dans Live2DWebCanvas (<= 2.2.1)

Plugin

Live2DWebCanvas

Versions

<= 2.2.1

CVSS

8.1/10

Correctif

Aucun

Élévation de privilèges, authentifié (Abonné+), dans Pubjet | پاب‌جت (<= 5.4.8)

Plugin

Pubjet | پاب‌جت

Versions

<= 5.4.8

CVSS

7.6/10

Correctif

Aucun

Élévation de privilèges, non authentifié, dans BuddyForms (<= 2.10.5)

Plugin

BuddyForms

Versions

<= 2.10.5

CVSS

9.8/10

Correctif

2.10.6

XSS DOM, authentifié (Abonné+), dans All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos (<= 5.0.0)

Plugin

All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos

Versions

<= 5.0.0

CVSS

6.4/10

Correctif

5.1.0

XSS stocké, non authentifié, dans BuddyForms (<= 2.10.5)

Plugin

BuddyForms

Versions

<= 2.10.5

CVSS

5.4/10

Correctif

2.10.6