Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 818

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

ar for woocommerce

Effacer

MoyenneCVSS 6.5

CVE-2026-2421

Suppression de fichier arbitraire, authentifié (Administrateur+), dans ilGhera Carta Docente for WooCommerce (<= 1.5.0)

Plugin: ilGhera Carta Docente for WooCommerce
Versions: <= 1.5.0
CVSS: 6.5/10
Correctif: 1.5.1

Défaut de contrôle d'accès dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 7.11.3)

Plugin: Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
Versions: <= 7.11.3
CVSS: 5.3/10
Correctif: 7.11.3

Faille de sécurité, non authentifié, dans DOOFINDER Search and Discovery for WP & WooCommerce (<= 2.10.13)

Plugin: DOOFINDER Search and Discovery for WP & WooCommerce
Versions: <= 2.10.13
CVSS: 3.7/10
Correctif: 2.10.14

SSRF (Server-Side Request Forgery), non authentifié, dans Gift Up Gift Cards for WordPress and WooCommerce (<= 3.1.7)

Plugin: Gift Up Gift Cards for WordPress and WooCommerce
Versions: <= 3.1.7
CVSS: 7.2/10
Correctif: 3.1.8

Défaut de contrôle d'accès dans WPC Smart Wishlist for WooCommerce (<= 5.0.8)

Plugin: WPC Smart Wishlist for WooCommerce
Versions: <= 5.0.8
CVSS: 4.3/10
Correctif: 5.0.9

Défaut de contrôle d'accès, non authentifié, dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 2.0.7)

Plugin: weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
Versions: <= 2.0.7
CVSS: 6.5/10
Correctif: 2.0.8

Défaut de contrôle d'accès dans SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery (<= 3.9.0)

Plugin: SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
Versions: <= 3.9.0
CVSS: 4.3/10
Correctif: 3.9.1

Faille de sécurité, authentifié (Administrateur+), dans Cart All In One For WooCommerce (<= 1.1.21)

Plugin: Cart All In One For WooCommerce
Versions: <= 1.1.21
CVSS: 7.2/10
Correctif: 1.1.22

Défaut de contrôle d'accès, non authentifié, dans WCFM Marketplace – Multivendor Marketplace for WooCommerce (<= 3.7.0)

Plugin: WCFM Marketplace – Multivendor Marketplace for WooCommerce
Versions: <= 3.7.0
CVSS: 5.3/10
Correctif: 3.7.1

Défaut de contrôle d'accès dans WCFM Membership – WooCommerce Memberships for Multivendor Marketplace (<= 2.11.8)

Plugin: WCFM Membership – WooCommerce Memberships for Multivendor Marketplace
Versions: <= 2.11.8
CVSS: 4.3/10
Correctif: 2.11.9

CSRF (Cross-Site Request Forgery) dans Sigmize: A/B Testing, Session Recordings, Heatmaps & Revenue Tracking for WooCommerce, SureCart & EDD (<= 0.0.9)

Plugin: Sigmize: A/B Testing, Session Recordings, Heatmaps & Revenue Tracking for WooCommerce, SureCart & EDD
Versions: <= 0.0.9
CVSS: 4.3/10
Correctif: 0.0.10

Défaut de contrôle d'accès dans Addonify Floating Cart For WooCommerce (<= 1.2.17)

Plugin: Addonify Floating Cart For WooCommerce
Versions: <= 1.2.17
CVSS: 5.3/10
Correctif: Aucun

5 févr. 2026

Lire

61 – 72 sur 414 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement