CritiqueCVSS 9.8
CVE-2026-4001Exécution de code à distance (RCE), non authentifié, dans Woocommerce Custom Product Addons Pro (<= 5.4.1)
- Plugin
- Woocommerce Custom Product Addons Pro
- Versions
- <= 5.4.1
- CVSS
- 9.8/10
- Correctif
- 5.4.2
23 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5000
Vulnérabilités (CVE)
1
Guides publiés
267
Publiés ce mois-ci
Filtre par plugin
woocommerce custom product addons pro
ÉlevéeCVSS 7.2CVE-2026-2296Faille de sécurité, authentifié, dans Product Addons for Woocommerce – Product Options with Custom Fields (<= 3.1.0)
- Plugin
- Product Addons for Woocommerce – Product Options with Custom Fields
- Versions
- <= 3.1.0
- CVSS
- 7.2/10
- Correctif
- 3.1.1
17 févr. 2026
Lire
MoyenneCVSS 4.3CVE-2025-66069Défaut de contrôle d'accès dans PPOM – Product Addons & Custom Fields for WooCommerce (<= 33.0.16)
- Plugin
- PPOM – Product Addons & Custom Fields for WooCommerce
- Versions
- <= 33.0.16
- CVSS
- 4.3/10
- Correctif
- 33.0.17
17 nov. 2025
Lire1 – 3 sur 3 articles