Vos choix de confidentialité

Nous utilisons des cookies pour voir comment le site est utilisé et, avec Google et Meta, pour mesurer nos publicités. Rien n'est enregistré avant votre choix. Vous pouvez modifier votre choix à tout moment sous Paramètres des cookies.

Politique de confidentialité

Nous utilisons des cookies pour voir comment le site est utilisé et, avec Google et Meta, pour mesurer nos publicités. Vous pouvez modifier votre choix à tout moment sous Vos choix de confidentialité.

Vos choix de confidentialité

Choisissez les cookies que nous pouvons utiliser. Votre choix s'applique à chaque page et vaut 12 mois.

Votre signal de refus a été respecté. La publicité reste désactivée tant que votre navigateur l'envoie.

NécessairesPermet au site de fonctionner : votre choix de confidentialité ici, la langue que vous lisez, la recherche dans la documentation et la protection du site par Cloudflare.
Toujours actif
Google Analytics et Cloudflare Web Analytics, ainsi que le relevé propre à WooCommerce de la page sur laquelle votre visite a commencé : quelles pages sont lues, comment le site est utilisé et lesquelles mènent à une commande.
Google Ads et le pixel Meta : mesurer et améliorer nos publicités, y compris sur d'autres sites.
ThriveDesk, qui assure le chat en direct sur notre page d'assistance. Il est géré par une autre société et enregistre un identifiant dans votre navigateur.
Politique de confidentialité
Sécurité et mises à jour

Mise à jour de sécurité WordPress 6.0.3 : 16 vulnérabilités

Par Bright Plugins·29 décembre 2025·1 min de lecture
WordPress 6.0.3 Security Update – 16 Vulnerabilities That Must Be Fixed

La mise à jour de sécurité WordPress 6.0.3 contient des correctifs pour de nombreuses vulnérabilités, dont la plupart sont de faible gravité ou nécessitent un compte d’utilisateur hautement privilégié ou un code vulnérable supplémentaire à exploiter.

Nous souhaitons partager ces vulnérabilités afin que vous les connaissiez et que vous preniez des mesures pour éviter qu’un site ne soit potentiellement piraté.

1. Script intersite stocké authentifié (contributeur+) via un widget/bloc RSS
Versions concernées : WordPress Core < 6.0.3 et Gutenberg < 14.3.1
Chercheur: N/A
Identifiant CVE : En instance
Score CVSS : 6,4 (Moyen)
Vecteur CVSS : CVSS :3.1/AV :N/AC :L/PR :L/UI :N/S :C/C :L/I :L/A :N
Version entièrement corrigée :  6.0.3
Ensemble de modifications :  https://core.trac.wordpress.org/changeset/54543

Un attaquant de niveau contributeur pouvait créer une page sur un site qu’il contrôlait qui renvoyait un code d’erreur et un script malveillant dans le Content-Typeen-tête de réponse.

2. Cross-Site Scripting authentifié et stocké via Search Block
Versions concernées : WordPress Core < 6.0.3 et Gutenberg < 14.3.1
Chercheur: Alex Concha
Identifiant CVE : En instance
Score CVSS : 6,4 (Moyen)
Vecteur CVSS : CVSS :3.1/AV :N/AC :L/PR :L/UI :N/S :C/C :L/I :L/A :N
Version entièrement corrigée :  6.0.3
Ensemble de modifications :  https://core.trac.wordpress.org/changeset/54543

Il est possible pour les utilisateurs qui peuvent modifier des messages d’injecter du JavaScript malveillant via les attributs Couleur du texte et Couleur d’arrière-plan du bloc de recherche.

Description: Script intersite stocké authentifié via le bloc d’image en vedette
Versions concernées : WordPress Core < 6.0.3 et Gutenberg < 14.3.1
Chercheur: N/A
Identifiant CVE : En instance
Score CVSS : 6,4 (Moyen)
Vecteur CVSS : CVSS :3.1/AV :N/AC :L/PR :L/UI :N/S :C/C :L/I :L/A :N
Version entièrement corrigée :  6.0.3
Ensemble de modifications : https://core.trac.wordpress.org/changeset/54543

Subscribe to our newsletter

WooCommerce tips, plugin updates, and release notes. No spam.