Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32693

Vulnérabilités (CVE)

Guides publiés

316

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 6.1

CVE-2026-92554

XSS réfléchi dans ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin (<= 3.5.1)

Plugin: ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
Versions: <= 3.5.1
CVSS: 6.1/10
Correctif: 3.5.2

Suppression de fichier arbitraire, authentifié, dans Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers (<= 2.8.0)

Plugin: Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers
Versions: <= 2.8.0
CVSS: 4.9/10
Correctif: 2.8.1

Injection SQL, non authentifié, dans WCFM Marketplace – Multivendor Marketplace for WooCommerce (<= 3.8.2)

Plugin: WCFM Marketplace – Multivendor Marketplace for WooCommerce
Versions: <= 3.8.2
CVSS: 7.5/10
Correctif: 3.8.3

Lecture de fichier arbitraire, non authentifié, dans Printcart Store – Web to Print Product Designer for WooCommerce (<= 2.8.5)

Plugin: Printcart Store – Web to Print Product Designer for WooCommerce
Versions: <= 2.8.5
CVSS: 7.5/10
Correctif: 2.8.6

Élévation de privilèges, authentifié (Abonné+), dans Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce (<= 4.1.23)

Plugin: Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
Versions: <= 4.1.23
CVSS: 7.5/10
Correctif: 4.1.24

XSS stocké, authentifié, dans Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce (<= 4.1.23)

Plugin: Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
Versions: <= 4.1.23
CVSS: 6.4/10
Correctif: 4.1.24

XSS stocké, authentifié (Contributeur+), dans ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets (<= 4.9.5)

Plugin: ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets
Versions: <= 4.9.5
CVSS: 6.4/10
Correctif: 4.9.6

Faille de sécurité, non authentifié, dans Zonify – Amazon Product Importer for WooCommerce (<= 1.0.5)

Plugin: Zonify – Amazon Product Importer for WooCommerce
Versions: <= 1.0.5
CVSS: 5.3/10
Correctif: 1.0.5

XSS stocké, authentifié (Abonné+), dans YayPricing – WooCommerce Dynamic Pricing & Discounts (<= 3.5.7)

Plugin: YayPricing – WooCommerce Dynamic Pricing & Discounts
Versions: <= 3.5.7
CVSS: 6.4/10
Correctif: 3.5.7

XSS réfléchi dans HUSKY – Products Filter for WooCommerce Professional (<= 1.4.3)

Plugin: HUSKY – Products Filter for WooCommerce Professional
Versions: <= 1.4.3
CVSS: 6.1/10
Correctif: 1.4.3.1

XSS réfléchi dans Themify – WooCommerce Product Filter (<= 1.5.5)

Plugin: Themify – WooCommerce Product Filter
Versions: <= 1.5.5
CVSS: 6.1/10
Correctif: 1.5.6

Contournement d'authentification, non authentifié, dans OTP Login & Register Woocommerce (<= 2.7.2)

Plugin: OTP Login & Register Woocommerce
Versions: <= 2.7.2
CVSS: 5.3/10
Correctif: 2.7.3

10 sept. 2026

Lire

13 – 24 sur 2613 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement