Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

ct commerce

Effacer

MoyenneCVSS 4.3

CVE-2024-31431

CSRF (Cross-Site Request Forgery) dans Product Input Fields for WooCommerce (<= 1.7.0)

Plugin: Product Input Fields for WooCommerce
Versions: <= 1.7.0
CVSS: 4.3/10
Correctif: 1.8.0

XSS stocké, authentifié (Contributeur+), dans Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress (<= 4.15.5)

Plugin: Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
Versions: <= 4.15.5
CVSS: 6.4/10
Correctif: 4.15.6

Défaut de contrôle d'accès dans Premmerce Product Filter for WooCommerce (<= 3.7.2)

Plugin: Premmerce Product Filter for WooCommerce
Versions: <= 3.7.2
CVSS: 5.3/10
Correctif: 3.7.3

Injection d'objet PHP, non authentifié, dans PickPlugins Product Designer for WooCommerce (<= 1.0.32)

Plugin: PickPlugins Product Designer for WooCommerce
Versions: <= 1.0.32
CVSS: 9.8/10
Correctif: 1.0.33

Défaut de contrôle d'accès dans Product Sort and Display for WooCommerce (<= 2.4.1)

Plugin: Product Sort and Display for WooCommerce
Versions: <= 2.4.1
CVSS: 6.5/10
Correctif: 2.4.2

Inclusion de fichier local (LFI), authentifié, dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.5.2)

Plugin: HUSKY – Products Filter Professional for WooCommerce
Versions: <= 1.3.5.2
CVSS: 7.2/10
Correctif: 1.3.5.3

CSRF (Cross-Site Request Forgery) dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.5.1)

Plugin: HUSKY – Products Filter Professional for WooCommerce
Versions: <= 1.3.5.1
CVSS: 4.3/10
Correctif: 1.3.5.2

Défaut de contrôle d'accès dans BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net (<= 1.1.4.3)

Plugin: BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net
Versions: <= 1.1.4.3
CVSS: 5.3/10
Correctif: 1.1.4.4

XSS réfléchi dans Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce (<= 13.2.5)

Plugin: Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce
Versions: <= 13.2.5
CVSS: 6.1/10
Correctif: 13.2.6

Téléversement de fichier arbitraire, authentifié, dans Product Import Export for WooCommerce – Import Export Product CSV Suite (<= 2.4.1)

Plugin: Product Import Export for WooCommerce – Import Export Product CSV Suite
Versions: <= 2.4.1
CVSS: 7.2/10
Correctif: 2.4.2

XSS réfléchi dans BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net (<= 1.1.4.2)

Plugin: BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net
Versions: <= 1.1.4.2
CVSS: 6.1/10
Correctif: 1.1.4.3

XSS (Cross-Site Scripting) dans YITH WooCommerce Product Add-Ons (<= 4.5.0)

Plugin: YITH WooCommerce Product Add-Ons
Versions: <= 4.5.0
CVSS: 6.1/10
Correctif: 4.6.0

15 mars 2024

Lire

361 – 372 sur 573 articles