Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5000

Vulnérabilités (CVE)

1

Guides publiés

267

Publiés ce mois-ci

Filtre par plugin

woocommerce

Gift Up Gift Cards for WordPress and WooCommerce

ÉlevéeCVSS 7.2

CVE-2026-32412

SSRF (Server-Side Request Forgery), non authentifié, dans Gift Up Gift Cards for WordPress and WooCommerce (<= 3.1.7)

Plugin: Gift Up Gift Cards for WordPress and WooCommerce
Versions: <= 3.1.7
CVSS: 7.2/10
Correctif: 3.1.8

MoyenneCVSS 6.4

CVE-2026-27354

XSS stocké, authentifié (Abonné+), dans WooCommerce Coming Soon Product with Countdown (<= 5.0)

Plugin: WooCommerce Coming Soon Product with Countdown
Versions: <= 5.0
CVSS: 6.4/10
Correctif: Aucun

Advanced Woo Labels – Product Labels & Badges for WooCommerce

ÉlevéeCVSS 7.2

CVE-2026-32414

Exécution de code à distance (RCE), authentifié, dans Advanced Woo Labels – Product Labels & Badges for WooCommerce (<= 2.36)

Plugin: Advanced Woo Labels – Product Labels & Badges for WooCommerce
Versions: <= 2.36
CVSS: 7.2/10
Correctif: 2.37

Advanced Woo Labels – Product Labels & Badges for WooCommerce

ÉlevéeCVSS 8.8

CVE-2026-1929

Exécution de code à distance (RCE), authentifié (Contributeur+), dans Advanced Woo Labels – Product Labels & Badges for WooCommerce (<= 2.36)

Plugin: Advanced Woo Labels – Product Labels & Badges for WooCommerce
Versions: <= 2.36
CVSS: 8.8/10
Correctif: 2.37

MoyenneCVSS 5.3

CVE-2026-27374

Défaut de contrôle d'accès dans WooCommerce Order Details (<= 3.1)

Plugin: WooCommerce Order Details
Versions: <= 3.1
CVSS: 5.3/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2026-32410

Défaut de contrôle d'accès dans Currency Switcher for WooCommerce by WBW (<= 2.2.5)

Plugin: Currency Switcher for WooCommerce by WBW
Versions: <= 2.2.5
CVSS: 5.3/10
Correctif: 2.2.6

WPC Smart Wishlist for WooCommerce

MoyenneCVSS 4.3

CVE-2026-32407

Défaut de contrôle d'accès dans WPC Smart Wishlist for WooCommerce (<= 5.0.8)

Plugin: WPC Smart Wishlist for WooCommerce
Versions: <= 5.0.8
CVSS: 4.3/10
Correctif: 5.0.9

WPC Product Bundles for WooCommerce

MoyenneCVSS 4.3

CVE-2026-32406

Défaut de contrôle d'accès dans WPC Product Bundles for WooCommerce (<= 8.4.5)

Plugin: WPC Product Bundles for WooCommerce
Versions: <= 8.4.5
CVSS: 4.3/10
Correctif: 8.4.6

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce

MoyenneCVSS 5.3

CVE-2026-2385

Faille de sécurité, non authentifié, dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 6.4.7)

Plugin: The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
Versions: <= 6.4.7
CVSS: 5.3/10
Correctif: 6.4.8

weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce

MoyenneCVSS 6.5

CVE-2025-14339

Défaut de contrôle d'accès, non authentifié, dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 2.0.7)

Plugin: weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
Versions: <= 2.0.7
CVSS: 6.5/10
Correctif: 2.0.8

Wholesale Suite – B2B, Dynamic Pricing & WooCommerce Wholesale Prices

ÉlevéeCVSS 7.2

CVE-2026-27541

Élévation de privilèges, authentifié, dans Wholesale Suite – B2B, Dynamic Pricing & WooCommerce Wholesale Prices (<= 2.2.6)

Plugin: Wholesale Suite – B2B, Dynamic Pricing & WooCommerce Wholesale Prices
Versions: <= 2.2.6
CVSS: 7.2/10
Correctif: 2.2.7

CritiqueCVSS 9.8

CVE-2026-27542

Élévation de privilèges, non authentifié, dans Wholesale Lead Capture Plugin for WooCommerce (<= 2.0.3.1)

Plugin: Wholesale Lead Capture Plugin for WooCommerce
Versions: <= 2.0.3.1
CVSS: 9.8/10
Correctif: 2.0.3.2

181 – 192 sur 490 articles