Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 6.1

CVE-2025-30837

XSS réfléchi dans WFatture for WooCommerce Fattureincloud (<= 2.6.7)

Plugin: WFatture for WooCommerce Fattureincloud
Versions: <= 2.6.7
CVSS: 6.1/10
Correctif: 2.6.8

Déni de service dans Kustom Checkout for WooCommerce (<= 2.13.4)

Plugin: Kustom Checkout for WooCommerce
Versions: <= 2.13.4
CVSS: 5.3/10
Correctif: 2.13.5

Injection SQL, authentifié (Administrateur+), dans MoreConvert Wishlist for WooCommerce (<= 1.8.9)

Plugin: MoreConvert Wishlist for WooCommerce
Versions: <= 1.8.9
CVSS: 4.9/10
Correctif: 1.9.0

Défaut de contrôle d'accès dans Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets (<= 4.2.9)

Plugin: Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets
Versions: <= 4.2.9
CVSS: 5.3/10
Correctif: 4.3.0

CSRF (Cross-Site Request Forgery) dans Serial Codes Generator and Validator with WooCommerce Support (<= 2.7.7)

Plugin: Serial Codes Generator and Validator with WooCommerce Support
Versions: <= 2.7.7
CVSS: 4.3/10
Correctif: 2.7.8

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 1.8.7)

Plugin: Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
Versions: <= 1.8.7
CVSS: 8.8/10
Correctif: 1.8.8

Redirection ouverte dans AliExpress Dropshipping Plugin for WooCommerce Stores (<= 3.5.1)

Plugin: AliExpress Dropshipping Plugin for WooCommerce Stores
Versions: <= 3.5.1
CVSS: 7.2/10
Correctif: 3.5.4

CSRF (Cross-Site Request Forgery) dans Product Author for WooCommerce (<= 1.0.7)

Plugin: Product Author for WooCommerce
Versions: <= 1.0.7
CVSS: 4.3/10
Correctif: 1.0.8

Inclusion de fichier local (LFI), non authentifié, dans Accounting for WooCommerce (<= 1.6.8)

Plugin: Accounting for WooCommerce
Versions: <= 1.6.8
CVSS: 9.8/10
Correctif: 1.6.9

CSRF (Cross-Site Request Forgery) dans Gift Message for WooCommerce (<= 1.7.8)

Plugin: Gift Message for WooCommerce
Versions: <= 1.7.8
CVSS: 4.3/10
Correctif: 1.7.9

Redirection ouverte dans Scheduled & Automatic Order Status Controller for WooCommerce (<= 3.7.1)

Plugin: Scheduled & Automatic Order Status Controller for WooCommerce
Versions: <= 3.7.1
CVSS: 7.2/10
Correctif: 3.7.2

CSRF (Cross-Site Request Forgery) dans Currency Switcher for WooCommerce (<= 0.0.7)

Plugin: Currency Switcher for WooCommerce
Versions: <= 0.0.7
CVSS: 4.3/10
Correctif: 0.0.8

27 mars 2025

Lire

1081 – 1092 sur 2558 articles