MoyenneCVSS 4.9CVE-2025-5103Injection SQL, authentifié (Administrateur+), dans Ultimate Gift Cards for WooCommerce (<= 3.1.4)
- Plugin
- Ultimate Gift Cards for WooCommerce
- Versions
- <= 3.1.4
- CVSS
- 4.9/10
- Correctif
- 3.1.5
2 juin 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
Filtre par plugin
ar for woocommerce
MoyenneCVSS 4.9ÉlevéeCVSS 7.5
CVE-2025-31056Injection SQL, non authentifié, dans WhatsCart - Whatsapp Abandoned Cart Recovery, Order Notifications, Chat Box, OTP for WooCommerce (<= 1.1.0)
- Plugin
- WhatsCart - Whatsapp Abandoned Cart Recovery, Order Notifications, Chat Box, OTP for WooCommerce
- Versions
- <= 1.1.0
- CVSS
- 7.5/10
- Correctif
- Aucun
22 mai 2025
LireMoyenneCVSS 6.4
CVE-2025-48250XSS stocké, authentifié (Contributeur+), dans Coupons & Add to Cart by URL Links for WooCommerce (<= 1.7.7)
- Plugin
- Coupons & Add to Cart by URL Links for WooCommerce
- Versions
- <= 1.7.7
- CVSS
- 6.4/10
- Correctif
- 1.7.8
19 mai 2025
LireMoyenneCVSS 6.4
CVE-2025-48254XSS stocké, authentifié (Contributeur+), dans Change Add to Cart Button Text for WooCommerce (<= 2.2.2)
- Plugin
- Change Add to Cart Button Text for WooCommerce
- Versions
- <= 2.2.2
- CVSS
- 6.4/10
- Correctif
- 2.2.3
19 mai 2025
Lire
MoyenneCVSS 6.4CVE-2025-48249XSS stocké, authentifié (Contributeur+), dans EAN Barcode Generator for WooCommerce: UPC, ISBN & GTIN Inventory (<= 5.4.6)
- Plugin
- EAN Barcode Generator for WooCommerce: UPC, ISBN & GTIN Inventory
- Versions
- <= 5.4.6
- CVSS
- 6.4/10
- Correctif
- 5.4.7
19 mai 2025
Lire
MoyenneCVSS 4.3CVE-2025-48265CSRF (Cross-Site Request Forgery) dans Year Make Model Search for WooCommerce (<= 1.0.11)
- Plugin
- Year Make Model Search for WooCommerce
- Versions
- <= 1.0.11
- CVSS
- 4.3/10
- Correctif
- 1.0.12
19 mai 2025
LireMoyenneCVSS 6.4
CVE-2025-48253XSS stocké, authentifié (Contributeur+), dans Free Shipping Bar: Amount Left for Free Shipping for WooCommerce (<= 2.4.6)
- Plugin
- Free Shipping Bar: Amount Left for Free Shipping for WooCommerce
- Versions
- <= 2.4.6
- CVSS
- 6.4/10
- Correctif
- 2.4.7
19 mai 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-47640Injection SQL, non authentifié, dans Printcart Web to Print Product Designer for WooCommerce (<= 2.4.0)
- Plugin
- Printcart Web to Print Product Designer for WooCommerce
- Versions
- <= 2.4.0
- CVSS
- 7.5/10
- Correctif
- 2.4.1
16 mai 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-48134Injection d'objet PHP, authentifié (Administrateur+), dans Custom Product Tabs for WooCommerce & WordPress Tabs Builder – Smart Tabs (<= 2.2.12)
- Plugin
- Custom Product Tabs for WooCommerce & WordPress Tabs Builder – Smart Tabs
- Versions
- <= 2.2.12
- CVSS
- 7.2/10
- Correctif
- 2.2.13
16 mai 2025
LireCritiqueCVSS 9.8CVE-2025-47641Téléversement de fichier arbitraire, non authentifié, dans Printcart Web to Print Product Designer for WooCommerce (<= 2.3.9)
- Plugin
- Printcart Web to Print Product Designer for WooCommerce
- Versions
- <= 2.3.9
- CVSS
- 9.8/10
- Correctif
- 2.4.0
16 mai 2025
Lire
MoyenneCVSS 4.4CVE-2025-64289XSS stocké, authentifié (Administrateur+), dans Premmerce Product Search for WooCommerce (<= 2.2.4)
- Plugin
- Premmerce Product Search for WooCommerce
- Versions
- <= 2.2.4
- CVSS
- 4.4/10
- Correctif
- Aucun
10 mai 2025
LireMoyenneCVSS 4.3CVE-2025-64290CSRF (Cross-Site Request Forgery) dans Premmerce Product Search for WooCommerce (<= 2.2.4)
- Plugin
- Premmerce Product Search for WooCommerce
- Versions
- <= 2.2.4
- CVSS
- 4.3/10
- Correctif
- 2.2.5
10 mai 2025
Lire121 – 132 sur 395 articles