Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5000

Vulnérabilités (CVE)

Guides publiés

267

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 6.4

CVE-2025-13535

XSS stocké, authentifié (Contributeur+), dans King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder (<= 51.1.53)

Plugin: King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder
Versions: <= 51.1.53
CVSS: 6.4/10
Correctif: 51.1.54

Défaut de contrôle d'accès, non authentifié, dans WooPayments: Integrated WooCommerce Payments (<= 10.5.1)

Plugin: WooPayments: Integrated WooCommerce Payments
Versions: <= 10.5.1
CVSS: 6.5/10
Correctif: 10.6.0

XSS stocké, authentifié (Contributeur+), dans Advanced Coupons for WooCommerce Coupons & Store Credit (<= 4.7.1.1)

Plugin: Advanced Coupons for WooCommerce Coupons & Store Credit
Versions: <= 4.7.1.1
CVSS: 6.4/10
Correctif: 4.7.2

Défaut de contrôle d'accès dans FOX – Currency Switcher Professional for WooCommerce (<= 1.4.5)

Plugin: FOX – Currency Switcher Professional for WooCommerce
Versions: <= 1.4.5
CVSS: 5.3/10
Correctif: 1.4.6

Défaut de contrôle d'accès dans CartFlows – Funnel Builder & Checkout Plugin for WooCommerce (<= 2.2.3)

Plugin: CartFlows – Funnel Builder & Checkout Plugin for WooCommerce
Versions: <= 2.2.3
CVSS: 4.3/10
Correctif: 2.2.4

Faille de sécurité, non authentifié, dans Instantio — Side Cart & One-Page Checkout for WooCommerce (<= 3.3.30)

Plugin: Instantio — Side Cart & One-Page Checkout for WooCommerce
Versions: <= 3.3.30
CVSS: 5.3/10
Correctif: 3.3.31

Défaut de contrôle d'accès, non authentifié, dans Product Filter for WooCommerce by WBW (<= 3.1.2)

Plugin: Product Filter for WooCommerce by WBW
Versions: <= 3.1.2
CVSS: 6.5/10
Correctif: 3.1.3

Exécution de code à distance (RCE), non authentifié, dans Woocommerce Custom Product Addons Pro (<= 5.4.1)

Plugin: Woocommerce Custom Product Addons Pro
Versions: <= 5.4.1
CVSS: 9.8/10
Correctif: 5.4.2

Injection SQL, non authentifié, dans Product Filter for WooCommerce by WBW (<= 3.1.3)

Plugin: Product Filter for WooCommerce by WBW
Versions: <= 3.1.3
CVSS: 7.5/10
Correctif: 3.1.3

Suppression de fichier arbitraire, non authentifié, dans Product File Upload for WooCommerce (<= 2.2.4)

Plugin: Product File Upload for WooCommerce
Versions: <= 2.2.4
CVSS: 8.1/10
Correctif: 2.2.5

Défaut de contrôle d'accès dans Coinbase Business Gateway for WooCommerce (<= 1.6.6)

Plugin: Coinbase Business Gateway for WooCommerce
Versions: <= 1.6.6
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Helpdesk Support Ticket System for WooCommerce (<= 2.1.2)

Plugin: Helpdesk Support Ticket System for WooCommerce
Versions: <= 2.1.2
CVSS: 5.3/10
Correctif: 2.1.3

23 mars 2026

Lire

121 – 132 sur 491 articles