Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 4.3

CVE-2025-32263

CSRF (Cross-Site Request Forgery) dans Sequential Order Numbers for WooCommerce (<= 3.6.2)

Plugin: Sequential Order Numbers for WooCommerce
Versions: <= 3.6.2
CVSS: 4.3/10
Correctif: 3.6.3

XSS stocké, authentifié (Abonné+), dans Ni Cost of Goods for WooCommerce (<= 3.2.8)

Plugin: Ni Cost of Goods for WooCommerce
Versions: <= 3.2.8
CVSS: 6.4/10
Correctif: 3.2.9

XSS stocké, authentifié (Contributeur+), dans Advanced Woo Labels – Product Labels & Badges for WooCommerce (<= 2.15)

Plugin: Advanced Woo Labels – Product Labels & Badges for WooCommerce
Versions: <= 2.15
CVSS: 6.4/10
Correctif: 2.16

Inclusion de fichier local (LFI), non authentifié, dans Fami WooCommerce Compare (<= 1.0.5)

Plugin: Fami WooCommerce Compare
Versions: <= 1.0.5
CVSS: 9.8/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Official CleverReach® Plugin for WooCommerce (<= 3.4.4)

Plugin: Official CleverReach® Plugin for WooCommerce
Versions: <= 3.4.4
CVSS: 4.3/10
Correctif: 3.4.7

CSRF (Cross-Site Request Forgery) dans QR Code for WooCommerce order emails, PDF invoices, packing slips (<= 1.9.36)

Plugin: QR Code for WooCommerce order emails, PDF invoices, packing slips
Versions: <= 1.9.36
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Bookingor – Booking System for Appointment Calendar, Meeting Scheduler & WooCommerce Bookings (<= 2.0.1)

Plugin: Bookingor – Booking System for Appointment Calendar, Meeting Scheduler & WooCommerce Bookings
Versions: <= 2.0.1
CVSS: 4.3/10
Correctif: 2.0.2

XSS stocké, non authentifié, dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (4.0.1 - 7.2.4)

Plugin: Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
Versions: 4.0.1 - 7.2.4
CVSS: 7.2/10
Correctif: 7.2.5

Injection SQL, non authentifié, dans Product Filter for WooCommerce by WBW (<= 2.7.9)

Plugin: Product Filter for WooCommerce by WBW
Versions: <= 2.7.9
CVSS: 7.5/10
Correctif: 2.8.0

Téléversement de fichier arbitraire, non authentifié, dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (4.0.1 - 7.2.4)

Plugin: Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
Versions: 4.0.1 - 7.2.4
CVSS: 8.1/10
Correctif: 7.2.5

Défaut de contrôle d'accès dans WRN Pricing Rules for WooCommerce (<= 1.0.8)

Plugin: WRN Pricing Rules for WooCommerce
Versions: <= 1.0.8
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Free Woocommerce Product Table View – Woo Table Pro (<= 1.78)

Plugin: Free Woocommerce Product Table View – Woo Table Pro
Versions: <= 1.78
CVSS: 4.3/10
Correctif: Aucun

2 avr. 2025

Lire

1033 – 1044 sur 2558 articles