Se connecter Commencer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 872

Vulnérabilités (CVE)

2

Guides publiés

126

Publiés ce mois-ci

Filtre par plugin

ct commerce

PPOM – Product Addons & Custom Fields for WooCommerce

CritiqueCVSS 9.1

CVE-2026-104801

Suppression de fichier arbitraire, non authentifié, dans PPOM – Product Addons & Custom Fields for WooCommerce (<= 34.0.10)

Plugin: PPOM – Product Addons & Custom Fields for WooCommerce
Versions: <= 34.0.10
CVSS: 9.1/10
Correctif: 34.0.11

WPC Product Options for WooCommerce

ÉlevéeCVSS 7.2

CVE-2026-97660

XSS stocké, non authentifié, dans WPC Product Options for WooCommerce (<= 4.0.5)

Plugin: WPC Product Options for WooCommerce
Versions: <= 4.0.5
CVSS: 7.2/10
Correctif: 4.0.6

Smart Manager – WooCommerce Bulk Edit: Products, Orders, Users & More (Spreadsheet)

ÉlevéeCVSS 8.8

CVE-2026-18443

Injection SQL, authentifié (Abonné+), dans Smart Manager – WooCommerce Bulk Edit: Products, Orders, Users & More (Spreadsheet) (<= 8.97.0)

Plugin: Smart Manager – WooCommerce Bulk Edit: Products, Orders, Users & More (Spreadsheet)
Versions: <= 8.97.0
CVSS: 8.8/10
Correctif: 8.98.0

Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping, AI & Social Channels

MoyenneCVSS 4.9

CVE-2026-15095

Traversée de répertoire, authentifié, dans Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping, AI & Social Channels (<= 6.6.43)

Plugin: Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping, AI & Social Channels
Versions: <= 6.6.43
CVSS: 4.9/10
Correctif: 6.6.44

HUSKY – Products Filter for WooCommerce Professional

ÉlevéeCVSS 8.1

CVE-2026-92969

Inclusion de fichier local (LFI), non authentifié, dans HUSKY – Products Filter for WooCommerce Professional (<= 1.4.4)

Plugin: HUSKY – Products Filter for WooCommerce Professional
Versions: <= 1.4.4
CVSS: 8.1/10
Correctif: 1.4.5

WPC Product Bundles for WooCommerce

ÉlevéeCVSS 7.2

CVE-2026-93836

XSS stocké, non authentifié, dans WPC Product Bundles for WooCommerce (<= 8.6.6)

Plugin: WPC Product Bundles for WooCommerce
Versions: <= 8.6.6
CVSS: 7.2/10
Correctif: 8.6.7

Ibtana – Ecommerce Product Addons

MoyenneCVSS 5.3

CVE-2026-1984

Défaut de contrôle d'accès, authentifié (Auteur+), dans Ibtana – Ecommerce Product Addons (<= 0.4.7.7)

Plugin: Ibtana – Ecommerce Product Addons
Versions: <= 0.4.7.7
CVSS: 5.3/10
Correctif: 0.4.7.8

Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers

MoyenneCVSS 4.9

CVE-2026-16777

Suppression de fichier arbitraire, authentifié, dans Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers (<= 2.8.0)

Plugin: Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers
Versions: <= 2.8.0
CVSS: 4.9/10
Correctif: 2.8.1

Printcart Store – Web to Print Product Designer for WooCommerce

ÉlevéeCVSS 7.5

CVE-2026-14323

Lecture de fichier arbitraire, non authentifié, dans Printcart Store – Web to Print Product Designer for WooCommerce (<= 2.8.5)

Plugin: Printcart Store – Web to Print Product Designer for WooCommerce
Versions: <= 2.8.5
CVSS: 7.5/10
Correctif: 2.8.6

Zonify – Amazon Product Importer for WooCommerce

MoyenneCVSS 5.3

CVE-2026-87842

Faille de sécurité, non authentifié, dans Zonify – Amazon Product Importer for WooCommerce (<= 1.0.5)

Plugin: Zonify – Amazon Product Importer for WooCommerce
Versions: <= 1.0.5
CVSS: 5.3/10
Correctif: 1.0.5

HUSKY – Products Filter for WooCommerce Professional

MoyenneCVSS 6.1

CVE-2026-18562

XSS réfléchi dans HUSKY – Products Filter for WooCommerce Professional (<= 1.4.3)

Plugin: HUSKY – Products Filter for WooCommerce Professional
Versions: <= 1.4.3
CVSS: 6.1/10
Correctif: 1.4.3.1

Themify – WooCommerce Product Filter

MoyenneCVSS 6.1

CVE-2026-78172

XSS réfléchi dans Themify – WooCommerce Product Filter (<= 1.5.5)

Plugin: Themify – WooCommerce Product Filter
Versions: <= 1.5.5
CVSS: 6.1/10
Correctif: 1.5.6

1 – 12 sur 591 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement