Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31756

Vulnérabilités (CVE)

1

Guides publiés

51

Publiés ce mois-ci

Filtre par plugin

ar for woocommerce

Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools

ÉlevéeCVSS 8.8

CVE-2022-41805

CSRF (Cross-Site Request Forgery) dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 5.6.6)

Plugin: Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
Versions: <= 5.6.6
CVSS: 8.8/10
Correctif: 5.6.7

Advance Product Search- Voice & Ajax Search for WooCommerce

MoyenneCVSS 5.3

CVE-2022-38057

Défaut de contrôle d'accès dans Advance Product Search- Voice & Ajax Search for WooCommerce (<= 1.1.4)

Plugin: Advance Product Search- Voice & Ajax Search for WooCommerce
Versions: <= 1.1.4
CVSS: 5.3/10
Correctif: 1.1.5

Advance Product Search- Voice & Ajax Search for WooCommerce

MoyenneCVSS 6.5

CVE-2022-40218

Défaut de contrôle d'accès dans Advance Product Search- Voice & Ajax Search for WooCommerce (<= 1.1.4)

Plugin: Advance Product Search- Voice & Ajax Search for WooCommerce
Versions: <= 1.1.4
CVSS: 6.5/10
Correctif: 1.1.5

Product Slider, Product Carousel and Product Grid Gallery for WooCommerce – WooProduct Slider

MoyenneCVSS 5.4

CVE-2022-2382

Défaut de contrôle d'accès dans Product Slider, Product Carousel and Product Grid Gallery for WooCommerce – WooProduct Slider (<= 2.5.6)

Plugin: Product Slider, Product Carousel and Product Grid Gallery for WooCommerce – WooProduct Slider
Versions: <= 2.5.6
CVSS: 5.4/10
Correctif: 2.5.7

FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce

MoyenneCVSS 6.3

CVE-2022-2389

Défaut de contrôle d'accès dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 2.1.1)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 2.1.1
CVSS: 6.3/10
Correctif: 2.1.2

FiboSearch – Ajax Search for WooCommerce

MoyenneCVSS 6.1

CVE-2022-1469

XSS stocké, authentifié, dans FiboSearch – Ajax Search for WooCommerce (<= 1.17.0)

Plugin: FiboSearch – Ajax Search for WooCommerce
Versions: <= 1.17.0
CVSS: 6.1/10
Correctif: 1.17.0

WPC Smart Wishlist for WooCommerce

MoyenneCVSS 6.1

CVE-2022-1465

XSS réfléchi dans WPC Smart Wishlist for WooCommerce (<= 2.9.9)

Plugin: WPC Smart Wishlist for WooCommerce
Versions: <= 2.9.9
CVSS: 6.1/10
Correctif: 2.9.9

NS Watermark For WooCommerce

ÉlevéeCVSS 7.5

CVE-2022-0989

Faille de sécurité dans NS Watermark For WooCommerce (<= 2.11.3)

Plugin: NS Watermark For WooCommerce
Versions: <= 2.11.3
CVSS: 7.5/10
Correctif: 3.0.0

WPC Smart Wishlist for WooCommerce

MoyenneCVSS 6.1

CVE-2022-0397

XSS réfléchi dans WPC Smart Wishlist for WooCommerce (<= 2.9.4)

Plugin: WPC Smart Wishlist for WooCommerce
Versions: <= 2.9.4
CVSS: 6.1/10
Correctif: 2.9.4

Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets

ÉlevéeCVSS 8.8

CVE-2022-0478

Injection SQL dans Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets (<= 3.5.8)

Plugin: Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets
Versions: <= 3.5.8
CVSS: 8.8/10
Correctif: 3.5.8

Rearrange Products for WooCommerce

MoyenneCVSS 6.5

CVE-2021-24928

Injection SQL dans Rearrange Products for WooCommerce (<= 3.0.8)

Plugin: Rearrange Products for WooCommerce
Versions: <= 3.0.8
CVSS: 6.5/10
Correctif: 3.0.8

MoyenneCVSS 6.1

CVE-2021-39309

XSS réfléchi dans Parsian Bank Gateway for Woocommerce (<= 1.0)

Plugin: Parsian Bank Gateway for Woocommerce
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

361 – 372 sur 395 articles