Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

1

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

woocommerce

Happy WooCommerce FAQs – Ultimate Product FAQ Plugin

MoyenneCVSS 6.1

CVE-2024-37515

XSS réfléchi dans Happy WooCommerce FAQs – Ultimate Product FAQ Plugin (<= 1.6.3)

Plugin: Happy WooCommerce FAQs – Ultimate Product FAQ Plugin
Versions: <= 1.6.3
CVSS: 6.1/10
Correctif: 1.6.4

MoyenneCVSS 4.4

CVE-2024-37522

XSS stocké, authentifié (Administrateur+), dans CC & BCC for Woocommerce Order Emails (<= 1.4.1)

Plugin: CC & BCC for Woocommerce Order Emails
Versions: <= 1.4.1
CVSS: 4.4/10
Correctif: Aucun

ShopBuilder – WooCommerce Builder For Elementor

ÉlevéeCVSS 8.8

CVE-2024-37520

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans ShopBuilder – WooCommerce Builder For Elementor (<= 2.1.12)

Plugin: ShopBuilder – WooCommerce Builder For Elementor
Versions: <= 2.1.12
CVSS: 8.8/10
Correctif: 2.1.13

CritiqueCVSS 9.8

CVE-2024-37502

Injection d'objet PHP, non authentifié, dans WooCommerce - Social Login (<= 2.6.3)

Plugin: WooCommerce - Social Login
Versions: <= 2.6.3
CVSS: 9.8/10
Correctif: 2.7.0

MakeCommerce for WooCommerce

MoyenneCVSS 6.1

CVE-2024-37509

XSS réfléchi dans MakeCommerce for WooCommerce (<= 3.5.1)

Plugin: MakeCommerce for WooCommerce
Versions: <= 3.5.1
CVSS: 6.1/10
Correctif: 3.5.2

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce

MoyenneCVSS 6.4

CVE-2024-4482

XSS stocké, authentifié (Contributeur+), dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 5.6.1)

Plugin: The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
Versions: <= 5.6.1
CVSS: 6.4/10
Correctif: 5.6.2

FunnelKit – Funnel Builder for WooCommerce Checkout

MoyenneCVSS 6.4

CVE-2024-5192

XSS stocké, authentifié (Auteur+), dans FunnelKit – Funnel Builder for WooCommerce Checkout (<= 3.3.1)

Plugin: FunnelKit – Funnel Builder for WooCommerce Checkout
Versions: <= 3.3.1
CVSS: 6.4/10
Correctif: 3.4.0

WooCommerce

CVE-2024-35777

Faille de sécurité, authentifié, dans WooCommerce (<= 8.9.2)

Plugin: WooCommerce
Versions: <= 8.9.2
CVSS: 2.7/10
Correctif: 9.0.0

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce

MoyenneCVSS 6.4

CVE-2024-4983

XSS stocké, authentifié (Contributeur+), dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 5.6.0)

Plugin: The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
Versions: <= 5.6.0
CVSS: 6.4/10
Correctif: 5.6.1

Product Enquiry for WooCommerce (Now with AI Assistant)

MoyenneCVSS 4.4

CVE-2024-3964

XSS stocké, authentifié, dans Product Enquiry for WooCommerce (Now with AI Assistant) (<= 3.1.7)

Plugin: Product Enquiry for WooCommerce (Now with AI Assistant)
Versions: <= 3.1.7
CVSS: 4.4/10
Correctif: 3.1.8

MoyenneCVSS 6.4

CVE-2024-37217

XSS stocké, authentifié (Contributeur+), dans Empty Cart Button for WooCommerce (<= 1.3.8)

Plugin: Empty Cart Button for WooCommerce
Versions: <= 1.3.8
CVSS: 6.4/10
Correctif: Aucun

Themify – WooCommerce Product Filter

CritiqueCVSS 9.8

CVE-2024-6027

Injection SQL, non authentifié, dans Themify – WooCommerce Product Filter (<= 1.4.9)

Plugin: Themify – WooCommerce Product Filter
Versions: <= 1.4.9
CVSS: 9.8/10
Correctif: 1.5.0

1597 – 1608 sur 2558 articles