Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31756

Vulnérabilités (CVE)

1

Guides publiés

51

Publiés ce mois-ci

Filtre par plugin

wp e commerce

MoyenneCVSS 4.3

CVE-2025-1322

Faille de sécurité, authentifié (Contributeur+), dans WP-Recall – Registration, Profile, Commerce & More (<= 16.26.10)

Plugin: WP-Recall – Registration, Profile, Commerce & More
Versions: <= 16.26.10
CVSS: 4.3/10
Correctif: 16.26.12

MoyenneCVSS 4.9

CVE-2024-9770

Injection SQL, authentifié, dans WP-Recall – Registration, Profile, Commerce & More (<= 16.26.11)

Plugin: WP-Recall – Registration, Profile, Commerce & More
Versions: <= 16.26.11
CVSS: 4.9/10
Correctif: 16.26.12

WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden

MoyenneCVSS 6.1

CVE-2024-56065

XSS réfléchi dans WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden (<= 3.4.2)

Plugin: WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden
Versions: <= 3.4.2
CVSS: 6.1/10
Correctif: 3.4.3

WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden

MoyenneCVSS 6.1

CVE-2025-24565

XSS réfléchi dans WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden (<= 3.3.3)

Plugin: WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden
Versions: <= 3.3.3
CVSS: 6.1/10
Correctif: 3.3.4

WPC Shop as a Customer for WooCommerce

ÉlevéeCVSS 8.1

CVE-2024-12432

Contournement d'authentification dans WPC Shop as a Customer for WooCommerce (<= 1.2.8)

Plugin: WPC Shop as a Customer for WooCommerce
Versions: <= 1.2.8
CVSS: 8.1/10
Correctif: 1.2.9

MoyenneCVSS 6.1

CVE-2024-56023

XSS réfléchi dans WP eCommerce Quickpay (<= 1.1.0)

Plugin: WP eCommerce Quickpay
Versions: <= 1.1.0
CVSS: 6.1/10
Correctif: Aucun

WPC Order Notes for WooCommerce

MoyenneCVSS 6.1

CVE-2024-12004

XSS réfléchi dans WPC Order Notes for WooCommerce (<= 1.5.2)

Plugin: WPC Order Notes for WooCommerce
Versions: <= 1.5.2
CVSS: 6.1/10
Correctif: 1.5.3

WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

MoyenneCVSS 6.1

CVE-2024-10792

XSS réfléchi dans WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell (<= 3.5.5)

Plugin: WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
Versions: <= 3.5.5
CVSS: 6.1/10
Correctif: 3.5.6

MoyenneCVSS 6.1

CVE-2024-52462

XSS réfléchi dans WP e-Commerce Style Email (<= 0.6.2)

Plugin: WP e-Commerce Style Email
Versions: <= 0.6.2
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 4.4

CVE-2024-11140

XSS stocké, authentifié (Administrateur+), dans Real WP Shop Lite Ajax eCommerce Shopping Cart (<= 2.0.8)

Plugin: Real WP Shop Lite Ajax eCommerce Shopping Cart
Versions: <= 2.0.8
CVSS: 4.4/10
Correctif: Aucun

WPC Smart Messages for WooCommerce

ÉlevéeCVSS 8.8

CVE-2024-10436

Inclusion de fichier local (LFI), authentifié (Abonné+), dans WPC Smart Messages for WooCommerce (<= 4.2.1)

Plugin: WPC Smart Messages for WooCommerce
Versions: <= 4.2.1
CVSS: 8.8/10
Correctif: 4.2.2

WPC Smart Messages for WooCommerce

MoyenneCVSS 4.3

CVE-2024-10437

Défaut de contrôle d'accès, authentifié (Auteur+), dans WPC Smart Messages for WooCommerce (<= 4.2.1)

Plugin: WPC Smart Messages for WooCommerce
Versions: <= 4.2.1
CVSS: 4.3/10
Correctif: 4.2.2

85 – 96 sur 176 articles