Plugin: WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
Versions: <= 6.9.3
CVSS: 5.3/10
Correctif: 6.9.4

16 août 2024

Lire

WPC Frequently Bought Together for WooCommerce

MoyenneCVSS 4.3

CVE-2024-43312

Défaut de contrôle d'accès dans WPC Frequently Bought Together for WooCommerce (<= 7.1.9)

Plugin: WPC Frequently Bought Together for WooCommerce
Versions: <= 7.1.9
CVSS: 4.3/10
Correctif: 7.2.0

Faille de sécurité dans ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema (<= 1.6.28)

Plugin: ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema
Versions: <= 1.6.28
CVSS: 5.3/10
Correctif: 1.6.29

XSS stocké, authentifié (Contributeur+), dans Ultimate Store Kit – Addon For WooCommerce, EDD and Elementor (<= 1.6.4)

Plugin: Ultimate Store Kit – Addon For WooCommerce, EDD and Elementor
Versions: <= 1.6.4
CVSS: 6.4/10
Correctif: 2.0.0

Défaut de contrôle d'accès, non authentifié, dans Stripe Payments For WooCommerce by Checkout Plugins (<= 1.9.1)

Plugin: Stripe Payments For WooCommerce by Checkout Plugins
Versions: <= 1.9.1
CVSS: 5.3/10
Correctif: 1.9.2

XSS stocké, authentifié (Auteur+), dans Envo's Templates & Widgets for Elementor and WooCommerce (<= 1.4.16)

Plugin: Envo's Templates & Widgets for Elementor and WooCommerce
Versions: <= 1.4.16
CVSS: 6.4/10
Correctif: 1.4.17

XSS stocké, authentifié (Administrateur+), dans WooCommerce (<= 9.1.2)

Plugin: WooCommerce
Versions: <= 9.1.2
CVSS: 4.4/10
Correctif: 9.1.3

Défaut de contrôle d'accès dans Print Labels with Barcodes. Create price tags, product labels, order labels for WooCommerce (<= 3.4.9)

Plugin: Print Labels with Barcodes. Create price tags, product labels, order labels for WooCommerce
Versions: <= 3.4.9
CVSS: 4.3/10
Correctif: 3.4.10

XSS réfléchi dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 1.14.5)

Plugin: weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
Versions: <= 1.14.5
CVSS: 6.1/10
Correctif: 1.14.6

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Widgets for WooCommerce Products on Elementor (<= 2.0.4)

Plugin: Widgets for WooCommerce Products on Elementor
Versions: <= 2.0.4
CVSS: 8.8/10
Correctif: Aucun

12 août 2024

Lire

1525 – 1536 sur 2558 articles