Commencer
MoyenneCVSS 5.4
CVE-2022-4017CSRF (Cross-Site Request Forgery) dans Booster Plus for WooCommerce (<= 6.0.0)
- Plugin
- Booster Plus for WooCommerce
- Versions
- <= 6.0.0
- CVSS
- 5.4/10
- Correctif
- 6.0.1
2 janv. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 811
Vulnérabilités (CVE)
2
Guides publiés
65
Publiés ce mois-ci
Filtre par plugin
woocommerce
MoyenneCVSS 6.4CVE-2022-4629XSS stocké, authentifié (Contributeur+), dans Product Slider, Product Carousel and Product Grid Gallery for WooCommerce – WooProduct Slider (<= 2.6.3)
- Plugin
- Product Slider, Product Carousel and Product Grid Gallery for WooCommerce – WooProduct Slider
- Versions
- <= 2.6.3
- CVSS
- 6.4/10
- Correctif
- 2.6.4
28 déc. 2022
LireÉlevéeCVSS 7.2
CVE-2022-4547Injection SQL, authentifié, dans Conditional Payment Methods for WooCommerce (<= 1.0)
- Plugin
- Conditional Payment Methods for WooCommerce
- Versions
- <= 1.0
- CVSS
- 7.2/10
- Correctif
- Aucun
24 déc. 2022
Lire
MoyenneCVSS 6.4CVE-2022-4661Faille de sécurité, authentifié (Contributeur+), dans Widgets for WooCommerce Products on Elementor (<= 1.0.7)
- Plugin
- Widgets for WooCommerce Products on Elementor
- Versions
- <= 1.0.7
- CVSS
- 6.4/10
- Correctif
- 1.0.8
21 déc. 2022
LireMoyenneCVSS 4.3
CVE-2022-4426CSRF (Cross-Site Request Forgery) dans Mautic Integration for WooCommerce (<= 1.0.3)
- Plugin
- Mautic Integration for WooCommerce
- Versions
- <= 1.0.3
- CVSS
- 4.3/10
- Correctif
- 1.0.3
20 déc. 2022
Lire
MoyenneCVSS 6.4CVE-2022-4431XSS stocké, authentifié (Contributeur+), dans FOX – Currency Switcher Professional for WooCommerce (<= 1.3.9.2)
- Plugin
- FOX – Currency Switcher Professional for WooCommerce
- Versions
- <= 1.3.9.2
- CVSS
- 6.4/10
- Correctif
- 1.3.9.3
20 déc. 2022
Lire
MoyenneCVSS 6.5CVE-2022-3923CSRF (Cross-Site Request Forgery) dans ActiveCampaign for WooCommerce (<= 1.9.7)
- Plugin
- ActiveCampaign for WooCommerce
- Versions
- <= 1.9.7
- CVSS
- 6.5/10
- Correctif
- 1.9.8
20 déc. 2022
Lire
MoyenneCVSS 5.4CVE-2022-45813Défaut de contrôle d'accès dans Sales Report for WooCommerce (<= 3.5.7.6)
- Plugin
- Sales Report for WooCommerce
- Versions
- <= 3.5.7.6
- CVSS
- 5.4/10
- Correctif
- 3.5.7.7
13 déc. 2022
LireMoyenneCVSS 4.1
CVE-2022-4109Faille de sécurité, authentifié (Administrateur+), dans Wholesale Market for WooCommerce (<= 2.0.0)
- Plugin
- Wholesale Market for WooCommerce
- Versions
- <= 2.0.0
- CVSS
- 4.1/10
- Correctif
- 2.0.0
12 déc. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-46815CSRF (Cross-Site Request Forgery) dans Conditional Shipping for WooCommerce (<= 2.3.1)
- Plugin
- Conditional Shipping for WooCommerce
- Versions
- <= 2.3.1
- CVSS
- 8.8/10
- Correctif
- 2.3.2
12 déc. 2022
Lire
CritiqueCVSS 9.8CVE-2022-4357Injection SQL, non authentifié, dans LetsRecover – WooCommerce Abandoned Cart Notifications (<= 1.1.0)
- Plugin
- LetsRecover – WooCommerce Abandoned Cart Notifications
- Versions
- <= 1.1.0
- CVSS
- 9.8/10
- Correctif
- 1.2.0
12 déc. 2022
LireMoyenneCVSS 4.8
CVE-2022-46802Faille de sécurité dans Product Reviews Import Export for WooCommerce (<= 1.4.8)
- Plugin
- Product Reviews Import Export for WooCommerce
- Versions
- <= 1.4.8
- CVSS
- 4.8/10
- Correctif
- 1.4.9
9 déc. 2022
Lire2389 – 2400 sur 2624 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement