Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

ÉlevéeCVSS 7.2

CVE-2024-13921

Injection d'objet PHP, authentifié, dans Order Export & Order Import for WooCommerce (<= 2.6.0)

Plugin: Order Export & Order Import for WooCommerce
Versions: <= 2.6.0
CVSS: 7.2/10
Correctif: 2.6.1

Suppression de fichier arbitraire, authentifié (Administrateur+), dans Order Export & Order Import for WooCommerce (<= 2.6.0)

Plugin: Order Export & Order Import for WooCommerce
Versions: <= 2.6.0
CVSS: 2.7/10
Correctif: 2.6.1

SSRF (Server-Side Request Forgery), authentifié (Administrateur+), dans Order Export & Order Import for WooCommerce (<= 2.6.0)

Plugin: Order Export & Order Import for WooCommerce
Versions: <= 2.6.0
CVSS: 7.6/10
Correctif: 2.6.1

XSS réfléchi dans GlobalPayments Gateway Provider for WooCommerce (<= 1.13.2)

Plugin: GlobalPayments Gateway Provider for WooCommerce
Versions: <= 1.13.2
CVSS: 6.1/10
Correctif: 1.13.3

XSS réfléchi dans Já-Já Pagamentos for WooCommerce – Payment with MULTICAIXA Express (<= 1.3.0)

Plugin: Já-Já Pagamentos for WooCommerce – Payment with MULTICAIXA Express
Versions: <= 1.3.0
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans WC Affiliate – WooCommerce Affiliate Plugin (<= 2.5.3)

Plugin: WC Affiliate – WooCommerce Affiliate Plugin
Versions: <= 2.5.3
CVSS: 6.5/10
Correctif: 2.6

Inclusion de fichier local (LFI), non authentifié, dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.6.4)

Plugin: HUSKY – Products Filter Professional for WooCommerce
Versions: <= 1.3.6.4
CVSS: 7.5/10
Correctif: 1.3.6.5

XSS stocké, authentifié, dans WooCommerce (<= 9.7.0)

Plugin: WooCommerce
Versions: <= 9.7.0
CVSS: 4.4/10
Correctif: 9.7.1

XSS réfléchi dans In Stock Mailer for WooCommerce (<= 2.1.1)

Plugin: In Stock Mailer for WooCommerce
Versions: <= 2.1.1
CVSS: 6.1/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Skrill – WooCommerce (<= 1.0.66)

Plugin: Skrill – WooCommerce
Versions: <= 1.0.66
CVSS: 4.3/10
Correctif: 1.0.67

XSS DOM, authentifié (Contributeur+), dans Finale Lite – Sales Countdown Timer & Discount for WooCommerce (<= 2.19.0)

Plugin: Finale Lite – Sales Countdown Timer & Discount for WooCommerce
Versions: <= 2.19.0
CVSS: 6.4/10
Correctif: 2.20.0

XSS DOM, authentifié (Contributeur+), dans ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin (<= 3.1.0)

Plugin: ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
Versions: <= 3.1.0
CVSS: 6.4/10
Correctif: 3.1.1

11 mars 2025

Lire

1117 – 1128 sur 2558 articles