Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 777

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 6.5

CVE-2025-48118

Injection SQL, authentifié (Abonné+), dans Partial Shipment for Woocommerce (<= 3.2)

Plugin: Partial Shipment for Woocommerce
Versions: <= 3.2
CVSS: 6.5/10
Correctif: 3.3

XSS stocké, authentifié (Administrateur+), dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.49)

Plugin: WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
Versions: <= 3.1.49
CVSS: 4.4/10
Correctif: 3.1.50

Téléversement de fichier arbitraire, non authentifié, dans WooCommerce Designer Pro (<= 1.9.24)

Plugin: WooCommerce Designer Pro
Versions: <= 1.9.24
CVSS: 9.8/10
Correctif: Aucun

Téléversement de fichier arbitraire, authentifié (Abonné+), dans Abandoned Cart Pro for WooCommerce (<= 9.16.0)

Plugin: Abandoned Cart Pro for WooCommerce
Versions: <= 9.16.0
CVSS: 8.8/10
Correctif: 9.17.0

Défaut de contrôle d'accès dans Membership For WooCommerce (<= 2.8.1)

Plugin: Membership For WooCommerce
Versions: <= 2.8.1
CVSS: 5.3/10
Correctif: 2.8.2

Injection SQL, non authentifié, dans TicketBAI Facturas para WooCommerce (<= 3.19)

Plugin: TicketBAI Facturas para WooCommerce
Versions: <= 3.19
CVSS: 7.5/10
Correctif: 3.21

Défaut de contrôle d'accès dans Stock Locations for WooCommerce (<= 2.8.6)

Plugin: Stock Locations for WooCommerce
Versions: <= 2.8.6
CVSS: 4.3/10
Correctif: 2.8.7

XSS stocké, authentifié (Contributeur+), dans Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets (<= 4.4.2)

Plugin: Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets
Versions: <= 4.4.2
CVSS: 6.4/10
Correctif: 4.4.3

CSRF (Cross-Site Request Forgery) dans Min Max Step Quantity Limits Manager for WooCommerce (<= 5.1.0)

Plugin: Min Max Step Quantity Limits Manager for WooCommerce
Versions: <= 5.1.0
CVSS: 4.3/10
Correctif: 5.1.1

Défaut de contrôle d'accès dans Payment QR WooCommerce (<= 1.1.6)

Plugin: Payment QR WooCommerce
Versions: <= 1.1.6
CVSS: 5.3/10
Correctif: Aucun

Injection SQL, authentifié (Administrateur+), dans WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors (<= 2.5.6)

Plugin: WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors
Versions: <= 2.5.6
CVSS: 4.9/10
Correctif: 2.5.7

Injection SQL, authentifié, dans افزونه پیامک ووکامرس Persian WooCommerce SMS (<= 7.0.10)

Plugin: افزونه پیامک ووکامرس Persian WooCommerce SMS
Versions: <= 7.0.10
CVSS: 4.9/10
Correctif: 7.1.0

5 juin 2025

Lire

901 – 912 sur 2618 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement