Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32182

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

ÉlevéeCVSS 7.5

CVE-2026-42386

Injection SQL, non authentifié, dans Order Delivery Date for WooCommerce (<= 4.5.1)

Plugin: Order Delivery Date for WooCommerce
Versions: <= 4.5.1
CVSS: 7.5/10
Correctif: 4.5.2

Injection SQL, non authentifié, dans FunnelKit – Funnel Builder for WooCommerce Checkout (<= 3.15.0.1)

Plugin: FunnelKit – Funnel Builder for WooCommerce Checkout
Versions: <= 3.15.0.1
CVSS: 7.5/10
Correctif: 3.15.0.2

XSS stocké, authentifié (Contributeur+), dans E-cab Taxi Booking Manager for Woocommerce (<= 2.0.0)

Plugin: E-cab Taxi Booking Manager for Woocommerce
Versions: <= 2.0.0
CVSS: 6.4/10
Correctif: 2.0.1

Faille de sécurité, authentifié (Abonné+), dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 7.2.1)

Plugin: WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
Versions: <= 7.2.1
CVSS: 4.3/10
Correctif: 7.2.2

Défaut de contrôle d'accès dans ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema (<= 2.3.6)

Plugin: ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema
Versions: <= 2.3.6
CVSS: 5.3/10
Correctif: 2.3.7

Injection SQL, non authentifié, dans Feed KuantoKusta for WooCommerce – Free (<= 5.3)

Plugin: Feed KuantoKusta for WooCommerce – Free
Versions: <= 5.3
CVSS: 7.5/10
Correctif: 5.3.1

Défaut de contrôle d'accès dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 3.7.3)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 3.7.3
CVSS: 4.3/10
Correctif: 3.8.0