MoyenneCVSS 5.3CVE-2025-67969Défaut de contrôle d'accès dans UPI QR Code Payment Gateway for WooCommerce (<= 1.5.1)
- Plugin
- UPI QR Code Payment Gateway for WooCommerce
- Versions
- <= 1.5.1
- CVSS
- 5.3/10
- Correctif
- 1.6.1
23 janv. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5000
Vulnérabilités (CVE)
1
Guides publiés
267
Publiés ce mois-ci
Filtre par plugin
woocommerce
MoyenneCVSS 5.3
MoyenneCVSS 6.4CVE-2026-24550XSS stocké, authentifié (Contributeur+), dans Blockons – Gutenberg blocks for WordPress and WooCommerce websites (<= 1.2.15)
- Plugin
- Blockons – Gutenberg blocks for WordPress and WooCommerce websites
- Versions
- <= 1.2.15
- CVSS
- 6.4/10
- Correctif
- Aucun
23 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24553Faille de sécurité, authentifié (Abonné+), dans Fraud Prevention For WooCommerce and EDD (<= 2.3.2)
- Plugin
- Fraud Prevention For WooCommerce and EDD
- Versions
- <= 2.3.2
- CVSS
- 4.3/10
- Correctif
- 2.3.3
22 janv. 2026
LireMoyenneCVSS 6.5
CVE-2025-68881Injection SQL, authentifié (Abonné+), dans APPExperts – Mobile App Builder for WordPress | WooCommerce to iOS and Android Apps (<= 1.4.5)
- Plugin
- APPExperts – Mobile App Builder for WordPress | WooCommerce to iOS and Android Apps
- Versions
- <= 1.4.5
- CVSS
- 6.5/10
- Correctif
- Aucun
22 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-67958Défaut de contrôle d'accès dans TaxCloud for WooCommerce (<= 8.3.8)
- Plugin
- TaxCloud for WooCommerce
- Versions
- <= 8.3.8
- CVSS
- 5.3/10
- Correctif
- 8.4.0
21 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-0554Défaut de contrôle d'accès, authentifié (Auteur+), dans NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar (<= 3.1.11)
- Plugin
- NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar
- Versions
- <= 3.1.11
- CVSS
- 4.3/10
- Correctif
- 3.2.1
20 janv. 2026
LireÉlevéeCVSS 7.2CVE-2025-15380XSS DOM, non authentifié, dans NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar (<= 3.2.0)
- Plugin
- NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar
- Versions
- <= 3.2.0
- CVSS
- 7.2/10
- Correctif
- 3.2.1
20 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2025-12573Défaut de contrôle d'accès dans Bookingor – Booking System for Appointment Calendar, Meeting Scheduler & WooCommerce Bookings (<= 1.0.12)
- Plugin
- Bookingor – Booking System for Appointment Calendar, Meeting Scheduler & WooCommerce Bookings
- Versions
- <= 1.0.12
- CVSS
- 4.3/10
- Correctif
- Aucun
20 janv. 2026
Lire
ÉlevéeCVSS 7.5CVE-2025-67945Injection SQL, non authentifié, dans MailerLite – WooCommerce integration (<= 3.1.2)
- Plugin
- MailerLite – WooCommerce integration
- Versions
- <= 3.1.2
- CVSS
- 7.5/10
- Correctif
- 3.1.3
20 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14348Divulgation d'informations dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 2.0.7)
- Plugin
- weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
- Versions
- <= 2.0.7
- CVSS
- 5.3/10
- Correctif
- 2.0.8
19 janv. 2026
Lire
ÉlevéeCVSS 8.1CVE-2025-14977Prise de contrôle de compte dans Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy (<= 4.2.4)
- Plugin
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
- Versions
- <= 4.2.4
- CVSS
- 8.1/10
- Correctif
- 4.2.5
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14978Défaut de contrôle d'accès, non authentifié, dans PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI) (<= 1.119.8)
- Plugin
- PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)
- Versions
- <= 1.119.8
- CVSS
- 5.3/10
- Correctif
- 1.119.9
19 janv. 2026
Lire277 – 288 sur 490 articles