Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

ct commerce

Effacer

MoyenneCVSS 6.5

CVE-2023-48778

CSRF (Cross-Site Request Forgery) dans Product Size Chart For WooCommerce (<= 1.1.5)

Plugin: Product Size Chart For WooCommerce
Versions: <= 1.1.5
CVSS: 6.5/10
Correctif: 1.1.6

CSRF (Cross-Site Request Forgery) dans WooCommerce Login Redirect (<= 2.2.4)

Plugin: WooCommerce Login Redirect
Versions: <= 2.2.4
CVSS: 4.3/10
Correctif: Aucun

Injection SQL, non authentifié, dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.4.2)

Plugin: HUSKY – Products Filter Professional for WooCommerce
Versions: <= 1.3.4.2
CVSS: 9.8/10
Correctif: 1.3.4.3

Injection SQL, authentifié, dans WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors (<= 2.4.7)

Plugin: WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors
Versions: <= 2.4.7
CVSS: 7.2/10
Correctif: 2.4.7.1

Défaut de contrôle d'accès dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.4.2)

Plugin: HUSKY – Products Filter Professional for WooCommerce
Versions: <= 1.3.4.2
CVSS: 4.3/10
Correctif: 1.3.4.3

Téléversement de fichier arbitraire, authentifié (Éditeur+), dans Customer Reviews Collector for WooCommerce (<= 3.9)

Plugin: Customer Reviews Collector for WooCommerce
Versions: <= 3.9
CVSS: 6.6/10
Correctif: 4.0

XSS stocké, authentifié (Contributeur+), dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.26)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.26
CVSS: 6.4/10
Correctif: 3.3.27

XSS stocké, authentifié (Contributeur+), dans WooCommerce Product Carousel Slider (<= 3.3.5)

Plugin: WooCommerce Product Carousel Slider
Versions: <= 3.3.5
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.26)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.26
CVSS: 5.4/10
Correctif: 3.3.26

XSS stocké, non authentifié, dans Product Enquiry for WooCommerce (<= 3.0)

Plugin: Product Enquiry for WooCommerce
Versions: <= 3.0
CVSS: 7.2/10
Correctif: 3.1

XSS (Cross-Site Scripting), non authentifié, dans WooCommerce Product Enquiry (<= 2.6.0)

Plugin: WooCommerce Product Enquiry
Versions: <= 2.6.0
CVSS: 4.7/10
Correctif: 2.7.0

XSS stocké, authentifié, dans Extra Product Options for WooCommerce (<= 4.1)

Plugin: Extra Product Options for WooCommerce
Versions: <= 4.1
CVSS: 5.5/10
Correctif: 4.2

7 nov. 2023

Lire

421 – 432 sur 573 articles