Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wp to do

Effacer

WPZOOM Addons for Elementor – Starter Templates & Widgets

MoyenneCVSS 6.1

CVE-2026-39597

XSS réfléchi dans WPZOOM Addons for Elementor – Starter Templates & Widgets (<= 1.3.4)

Plugin: WPZOOM Addons for Elementor – Starter Templates & Widgets
Versions: <= 1.3.4
CVSS: 6.1/10
Correctif: 1.3.5

XSS stocké, authentifié (Contributeur+), dans WP Random Button (<= 1.0)

Plugin: WP Random Button
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WPBITS Addons For Elementor Page Builder (<= 1.8.1)

Plugin: WPBITS Addons For Elementor Page Builder
Versions: <= 1.8.1
CVSS: 6.4/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans WPZOOM Addons for Elementor – Starter Templates & Widgets (<= 1.3.2)

Plugin: WPZOOM Addons for Elementor – Starter Templates & Widgets
Versions: <= 1.3.2
CVSS: 5.3/10
Correctif: 1.3.3

XSS stocké, authentifié (Contributeur+), dans WPBITS Addons For Elementor Page Builder (<= 1.8)

Plugin: WPBITS Addons For Elementor Page Builder
Versions: <= 1.8
CVSS: 6.4/10
Correctif: 1.8.1

Injection d'objet PHP, authentifié (Contributeur+), dans ModelTheme Addons for WPBakery and Elementor (<= 1.5.6)

Plugin: ModelTheme Addons for WPBakery and Elementor
Versions: <= 1.5.6
CVSS: 7.5/10
Correctif: 1.5.6

XSS stocké, authentifié (Contributeur+), dans ModelTheme Addons for WPBakery and Elementor (<= 1.5.6)

Plugin: ModelTheme Addons for WPBakery and Elementor
Versions: <= 1.5.6
CVSS: 6.4/10
Correctif: 1.5.6

XSS stocké, authentifié (Contributeur+), dans WPZOOM Addons for Elementor – Starter Templates & Widgets (<= 1.2.10)

Plugin: WPZOOM Addons for Elementor – Starter Templates & Widgets
Versions: <= 1.2.10
CVSS: 6.4/10
Correctif: 1.2.11

Lecture de fichier arbitraire, non authentifié, dans MelAbu WP Download Counter Button (<= 1.8.6.7)

Plugin: MelAbu WP Download Counter Button
Versions: <= 1.8.6.7
CVSS: 7.5/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WPB Addons for Elementor – News Ticker, Timeline, Team & More Widgets (<= 1.6)

Plugin: WPB Addons for Elementor – News Ticker, Timeline, Team & More Widgets
Versions: <= 1.6
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Éditeur+), dans WP Editor.md – The Perfect WordPress Markdown Editor (<= 10.2.1)

Plugin: WP Editor.md – The Perfect WordPress Markdown Editor
Versions: <= 10.2.1
CVSS: 4.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WPSHARE247 Elementor Addons (<= 2.4)

Plugin: WPSHARE247 Elementor Addons
Versions: <= 2.4
CVSS: 6.4/10
Correctif: Aucun

1 avr. 2025

Lire

1 – 12 sur 41 articles