Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 747

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 4.3

CVE-2025-49356

Défaut de contrôle d'accès dans Orders Chat for WooCommerce (<= 1.2.0)

Plugin: Orders Chat for WooCommerce
Versions: <= 1.2.0
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Serial Codes Generator and Validator with WooCommerce Support (<= 2.8.2)

Plugin: Serial Codes Generator and Validator with WooCommerce Support
Versions: <= 2.8.2
CVSS: 4.3/10
Correctif: 2.8.3

XSS stocké, authentifié (Contributeur+), dans Maximum Products per User for WooCommerce (<= 4.4.3)

Plugin: Maximum Products per User for WooCommerce
Versions: <= 4.4.3
CVSS: 6.4/10
Correctif: 4.4.4

Défaut de contrôle d'accès dans Wiremo – Product Reviews for WooCommerce (<= 1.4.99)

Plugin: Wiremo – Product Reviews for WooCommerce
Versions: <= 1.4.99
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code (<= 4.4)

Plugin: Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code
Versions: <= 4.4
CVSS: 5.3/10
Correctif: 4.5

Défaut de contrôle d'accès dans Live Shopping & Shoppable Videos For WooCommerce (<= 2.2.0)

Plugin: Live Shopping & Shoppable Videos For WooCommerce
Versions: <= 2.2.0
CVSS: 5.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Web and WooCommerce Addons for WPBakery Builder (<= 1.5)

Plugin: Web and WooCommerce Addons for WPBakery Builder
Versions: <= 1.5
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Live Shopping & Shoppable Videos For WooCommerce (<= 2.2.0)

Plugin: Live Shopping & Shoppable Videos For WooCommerce
Versions: <= 2.2.0
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Abonné+), dans Order Cancellation & Returns for WooCommerce (<= 1.1.10)

Plugin: Order Cancellation & Returns for WooCommerce
Versions: <= 1.1.10
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès, non authentifié, dans Follow My Blog Post - WordPress / WooCommerce Plugin (<= 2.4.0)

Plugin: Follow My Blog Post - WordPress / WooCommerce Plugin
Versions: <= 2.4.0
CVSS: 5.3/10
Correctif: 2.4.1

XSS stocké, authentifié, dans WooCommerce Parcelas (<= 1.3.5)

Plugin: WooCommerce Parcelas
Versions: <= 1.3.5
CVSS: 4.4/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans Payment Gateway Authorize.Net CIM for WooCommerce (<= 2.1.2)

Plugin: Payment Gateway Authorize.Net CIM for WooCommerce
Versions: <= 2.1.2
CVSS: 4.3/10
Correctif: Aucun

30 déc. 2025

Lire

517 – 528 sur 2616 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement