Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5000

Vulnérabilités (CVE)

Guides publiés

267

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 4.3

CVE-2026-1906

Défaut de contrôle d'accès, authentifié (Auteur+), dans PDF Invoices & Packing Slips for WooCommerce (<= 5.6.0)

Plugin: PDF Invoices & Packing Slips for WooCommerce
Versions: <= 5.6.0
CVSS: 4.3/10
Correctif: 5.7.0

Défaut de contrôle d'accès, authentifié (Auteur+), dans Order Splitter for WooCommerce (<= 5.3.5)

Plugin: Order Splitter for WooCommerce
Versions: <= 5.3.5
CVSS: 4.3/10
Correctif: 5.3.6

Défaut de contrôle d'accès, authentifié (Auteur+), dans EmailKit – Email Customizer for WooCommerce & WP (<= 1.6.2)

Plugin: EmailKit – Email Customizer for WooCommerce & WP
Versions: <= 1.6.2
CVSS: 4.3/10
Correctif: 1.6.3

Faille de sécurité, non authentifié, dans ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin (<= 3.3.2)

Plugin: ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
Versions: <= 3.3.2
CVSS: 8.6/10
Correctif: 3.3.3

Défaut de contrôle d'accès dans Razorpay for WooCommerce (<= 4.8.3)

Plugin: Razorpay for WooCommerce
Versions: <= 4.8.3
CVSS: 5.3/10
Correctif: 4.8.4

Injection d'objet PHP, authentifié (Contributeur+), dans Banner Management For WooCommerce (<= 2.5.1)

Plugin: Banner Management For WooCommerce
Versions: <= 2.5.1
CVSS: 7.5/10
Correctif: Aucun

SSRF (Server-Side Request Forgery), non authentifié, dans GlobalPayments Gateway Provider for WooCommerce (<= 1.18.3)

Plugin: GlobalPayments Gateway Provider for WooCommerce
Versions: <= 1.18.3
CVSS: 7.2/10
Correctif: 1.18.4

Défaut de contrôle d'accès dans Payment Plugins for PayPal WooCommerce (<= 2.0.13)

Plugin: Payment Plugins for PayPal WooCommerce
Versions: <= 2.0.13
CVSS: 5.3/10
Correctif: 2.0.14

Faille de sécurité, non authentifié, dans Event Booking Manager for WooCommerce (<= 5.1.9)

Plugin: Event Booking Manager for WooCommerce
Versions: <= 5.1.9
CVSS: 4.3/10
Correctif: 5.1.9

Injection SQL, authentifié (Administrateur+), dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.19.2)

Plugin: Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
Versions: <= 1.19.2
CVSS: 4.9/10
Correctif: 1.19.3

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Flexi Product Slider and Grid for WooCommerce (<= 1.0.5)

Plugin: Flexi Product Slider and Grid for WooCommerce
Versions: <= 1.0.5
CVSS: 7.5/10
Correctif: Aucun

Défaut de contrôle d'accès, non authentifié, dans BlueSnap Payment Gateway for WooCommerce (<= 3.4.0)

Plugin: BlueSnap Payment Gateway for WooCommerce
Versions: <= 3.4.0
CVSS: 7.5/10
Correctif: 3.4.1

13 févr. 2026

Lire

217 – 228 sur 490 articles