Se connecter Commencer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 717

Vulnérabilités (CVE)

1

Guides publiés

340

Publiés ce mois-ci

Filtre par plugin

woocommerce

FunnelKit – Funnel Builder for WooCommerce Checkout

ÉlevéeCVSS 7.5

CVE-2026-42381

Injection SQL, non authentifié, dans FunnelKit – Funnel Builder for WooCommerce Checkout (<= 3.15.0.1)

Plugin: FunnelKit – Funnel Builder for WooCommerce Checkout
Versions: <= 3.15.0.1
CVSS: 7.5/10
Correctif: 3.15.0.2

E-cab Taxi Booking Manager for Woocommerce

MoyenneCVSS 6.4

CVE-2026-28040

XSS stocké, authentifié (Contributeur+), dans E-cab Taxi Booking Manager for Woocommerce (<= 2.0.0)

Plugin: E-cab Taxi Booking Manager for Woocommerce
Versions: <= 2.0.0
CVSS: 6.4/10
Correctif: 2.0.1

WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce

MoyenneCVSS 4.3

CVE-2026-40790

Faille de sécurité, authentifié (Abonné+), dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 7.2.1)

Plugin: WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
Versions: <= 7.2.1
CVSS: 4.3/10
Correctif: 7.2.2

ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema

MoyenneCVSS 5.3

CVE-2026-40781

Défaut de contrôle d'accès dans ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema (<= 2.3.6)

Plugin: ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema
Versions: <= 2.3.6
CVSS: 5.3/10
Correctif: 2.3.7

Feed KuantoKusta for WooCommerce – Free

ÉlevéeCVSS 7.5

CVE-2026-39441

Injection SQL, non authentifié, dans Feed KuantoKusta for WooCommerce – Free (<= 5.3)

Plugin: Feed KuantoKusta for WooCommerce – Free
Versions: <= 5.3
CVSS: 7.5/10
Correctif: 5.3.1

FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce

MoyenneCVSS 4.3

CVE-2026-39450

Défaut de contrôle d'accès dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 3.7.3)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 3.7.3
CVSS: 4.3/10
Correctif: 3.8.0

MoyenneCVSS 4.3

CVE-2026-4140

CSRF (Cross-Site Request Forgery) dans Ni WooCommerce Order Export (<= 3.1.6)

Plugin: Ni WooCommerce Order Export
Versions: <= 3.1.6
CVSS: 4.3/10
Correctif: Aucun

Coupon Affiliates – Affiliate Plugin for WooCommerce

ÉlevéeCVSS 7.2

CVE-2026-40770

XSS stocké, non authentifié, dans Coupon Affiliates – Affiliate Plugin for WooCommerce (<= 7.5.3)

Plugin: Coupon Affiliates – Affiliate Plugin for WooCommerce
Versions: <= 7.5.3
CVSS: 7.2/10
Correctif: 7.6.0

GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content

ÉlevéeCVSS 8.8

CVE-2026-40772

Téléversement de fichier arbitraire, non authentifié, dans GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content (<= 1.2.2)

Plugin: GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content
Versions: <= 1.2.2
CVSS: 8.8/10
Correctif: 1.2.3

Min Max Step Quantity Limits Manager for WooCommerce

MoyenneCVSS 6.1

CVE-2026-39437

XSS réfléchi dans Min Max Step Quantity Limits Manager for WooCommerce (<= 5.2.2)

Plugin: Min Max Step Quantity Limits Manager for WooCommerce
Versions: <= 5.2.2
CVSS: 6.1/10
Correctif: 5.2.3

PDF Invoices & Packing Slips for WooCommerce

MoyenneCVSS 6.6

CVE-2026-39472

Injection d'objet PHP, authentifié, dans PDF Invoices & Packing Slips for WooCommerce (<= 5.9.0)

Plugin: PDF Invoices & Packing Slips for WooCommerce
Versions: <= 5.9.0
CVSS: 6.6/10
Correctif: 5.9.0

YayMail – WooCommerce Email Customizer

MoyenneCVSS 6.6

CVE-2026-39498

Injection d'objet PHP, authentifié, dans YayMail – WooCommerce Email Customizer (<= 4.3.3)

Plugin: YayMail – WooCommerce Email Customizer
Versions: <= 4.3.3
CVSS: 6.6/10
Correctif: 4.3.4

253 – 264 sur 2614 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement