Se connecter Commencer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 807

Vulnérabilités (CVE)

2

Guides publiés

61

Publiés ce mois-ci

Filtre par plugin

woocommerce

CritiqueCVSS 9.1

CVE-2025-26534

Suppression de fichier arbitraire, non authentifié, dans Plug your WooCommerce into the largest catalog of customized print products from Helloprint (<= 2.0.7)

Plugin: Plug your WooCommerce into the largest catalog of customized print products from Helloprint
Versions: <= 2.0.7
CVSS: 9.1/10
Correctif: 2.1.0

ÉlevéeCVSS 8.1

CVE-2025-26540

Suppression de fichier arbitraire, authentifié (Abonné+), dans Plug your WooCommerce into the largest catalog of customized print products from Helloprint (<= 2.0.7)

Plugin: Plug your WooCommerce into the largest catalog of customized print products from Helloprint
Versions: <= 2.0.7
CVSS: 8.1/10
Correctif: 2.1.0

MoyenneCVSS 6.1

CVE-2025-27324

XSS réfléchi dans 17TRACK for WooCommerce (<= 1.2.10)

Plugin: 17TRACK for WooCommerce
Versions: <= 1.2.10
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-27322

XSS réfléchi dans QR Code for WooCommerce (<= 1.2.0)

Plugin: QR Code for WooCommerce
Versions: <= 1.2.0
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-27343

XSS réfléchi dans WooCommerce HTML5 Video (<= 1.7.10)

Plugin: WooCommerce HTML5 Video
Versions: <= 1.7.10
CVSS: 6.1/10
Correctif: Aucun

A1POST.BG Shipping for WooCommerce

ÉlevéeCVSS 8.8

CVE-2025-27012

CSRF (Cross-Site Request Forgery) dans A1POST.BG Shipping for WooCommerce (<= 1.5)

Plugin: A1POST.BG Shipping for WooCommerce
Versions: <= 1.5
CVSS: 8.8/10
Correctif: 1.5.1

Autoship Cloud for WooCommerce Subscription Products

MoyenneCVSS 6.4

CVE-2024-13461

XSS stocké, authentifié (Contributeur+), dans Autoship Cloud for WooCommerce Subscription Products (<= 2.8.0)

Plugin: Autoship Cloud for WooCommerce Subscription Products
Versions: <= 2.8.0
CVSS: 6.4/10
Correctif: 2.8.1

MoyenneCVSS 6.1

CVE-2025-1288

XSS réfléchi dans WOOEXIM – WooCommerce Export Import Plugin (<= 5.0.0)

Plugin: WOOEXIM – WooCommerce Export Import Plugin
Versions: <= 5.0.0
CVSS: 6.1/10
Correctif: Aucun

Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported)

MoyenneCVSS 5.3

CVE-2024-13520

Défaut de contrôle d'accès, non authentifié, dans Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) (<= 4.4.9)

Plugin: Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported)
Versions: <= 4.4.9
CVSS: 5.3/10
Correctif: 4.5.0

Login & Register Forms – Popup | Slider | Inline | WooCommerce

MoyenneCVSS 6.4

CVE-2025-1064

XSS stocké, authentifié (Contributeur+), dans Login & Register Forms – Popup | Slider | Inline | WooCommerce (<= 2.8.5)

Plugin: Login & Register Forms – Popup | Slider | Inline | WooCommerce
Versions: <= 2.8.5
CVSS: 6.4/10
Correctif: 2.8.6

ÉlevéeCVSS 7.3

CVE-2024-13792

Faille de sécurité, non authentifié, dans WooCommerce Food - Restaurant Menu & Food ordering (<= 3.3.2)

Plugin: WooCommerce Food - Restaurant Menu & Food ordering
Versions: <= 3.3.2
CVSS: 7.3/10
Correctif: 3.3.3

Active Products Tables for WooCommerce. Use constructor to create tables

MoyenneCVSS 6.1

CVE-2025-0864

XSS réfléchi dans Active Products Tables for WooCommerce. Use constructor to create tables (<= 1.0.6.6)

Plugin: Active Products Tables for WooCommerce. Use constructor to create tables
Versions: <= 1.0.6.6
CVSS: 6.1/10
Correctif: 1.0.6.7

1237 – 1248 sur 2624 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement