Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

ecommerce product catalog

Effacer

MoyenneCVSS 6.4

CVE-2026-76128

XSS stocké, authentifié (Contributeur+), dans eCommerce Product Catalog (<= 3.5.10)

Plugin: eCommerce Product Catalog
Versions: <= 3.5.10
CVSS: 6.4/10
Correctif: 3.5.11

Injection SQL, non authentifié, dans eCommerce Product Catalog Plugin for WordPress (<= 3.5.5)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.5.5
CVSS: 7.5/10
Correctif: 3.5.6

Injection d'objet PHP, authentifié, dans eCommerce Product Catalog Plugin for WordPress (<= 3.4.3)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.4.3
CVSS: 6.6/10
Correctif: 3.4.4

CSRF (Cross-Site Request Forgery) dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.43)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.43
CVSS: 8.8/10
Correctif: 3.3.44

XSS réfléchi dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.32)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.32
CVSS: 6.1/10
Correctif: 3.3.33

CSRF (Cross-Site Request Forgery) dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.28)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.28
CVSS: 4.3/10
Correctif: 3.3.29

Faille de sécurité dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.27)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.27
CVSS: 5.3/10
Correctif: 3.3.27

XSS stocké, authentifié (Contributeur+), dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.26)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.26
CVSS: 6.4/10
Correctif: 3.3.27

CSRF (Cross-Site Request Forgery) dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.26)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.26
CVSS: 5.4/10
Correctif: 3.3.26

XSS réfléchi dans ShopConstruct – Product Catalog, Shopping Cart and eCommerce solution for Store (<= 1.1.2)

Plugin: ShopConstruct – Product Catalog, Shopping Cart and eCommerce solution for Store
Versions: <= 1.1.2
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.8)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.8
CVSS: 4.4/10
Correctif: 3.3.9

XSS stocké, authentifié (Administrateur+), dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.4)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.4
CVSS: 4.4/10
Correctif: 3.3.5

6 févr. 2023

Lire

1 – 12 sur 15 articles