Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 5.3

CVE-2024-32678

Défaut de contrôle d'accès dans TrackShip for WooCommerce (<= 1.7.5)

Plugin: TrackShip for WooCommerce
Versions: <= 1.7.5
CVSS: 5.3/10
Correctif: 1.7.6

Exécution de code à distance (RCE), authentifié (Abonné+), dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.5.2)

Plugin: HUSKY – Products Filter Professional for WooCommerce
Versions: <= 1.3.5.2
CVSS: 9.9/10
Correctif: 1.3.5.3

Injection SQL, authentifié, dans WPML Multilingual & Multicurrency for WooCommerce (<= 5.3.3.1)

Plugin: WPML Multilingual & Multicurrency for WooCommerce
Versions: <= 5.3.3.1
CVSS: 9.1/10
Correctif: 5.3.4

XSS réfléchi dans Import Content in WordPress & WooCommerce with Excel (<= 4.2)

Plugin: Import Content in WordPress & WooCommerce with Excel
Versions: <= 4.2
CVSS: 6.1/10
Correctif: 4.3

XSS stocké, authentifié (Contributeur+), dans HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce (<= 2.9.2)

Plugin: HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce
Versions: <= 2.9.2
CVSS: 6.4/10
Correctif: 2.10.0

Défaut de contrôle d'accès dans Custom Thank You Page Customize For WooCommerce by Binary Carpenter (<= 1.4.13)

Plugin: Custom Thank You Page Customize For WooCommerce by Binary Carpenter
Versions: <= 1.4.13
CVSS: 4.3/10
Correctif: 1.4.14

Défaut de contrôle d'accès, authentifié (Auteur+), dans Customer Reviews for WooCommerce (<= 5.46.0)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.46.0
CVSS: 4.3/10
Correctif: 5.47.0

Défaut de contrôle d'accès dans WPC Grouped Product for WooCommerce (<= 4.4.2)

Plugin: WPC Grouped Product for WooCommerce
Versions: <= 4.4.2
CVSS: 4.3/10
Correctif: 4.4.3

Défaut de contrôle d'accès dans 2Checkout Payment Gateway for WooCommerce (<= 6.2)

Plugin: 2Checkout Payment Gateway for WooCommerce
Versions: <= 6.2
CVSS: 5.3/10
Correctif: Aucun

Faille de sécurité dans Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce (<= 13.3.1)

Plugin: Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce
Versions: <= 13.3.1
CVSS: 5.3/10
Correctif: 13.3.2

Défaut de contrôle d'accès dans Custom Order Statuses for WooCommerce (<= 1.5.2)

Plugin: Custom Order Statuses for WooCommerce
Versions: <= 1.5.2
CVSS: 4.3/10
Correctif: Aucun

Injection SQL, authentifié, dans WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping (<= 2.4.2)

Plugin: WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping
Versions: <= 2.4.2
CVSS: 7.2/10
Correctif: 2.6.0

15 avr. 2024

Lire

1729 – 1740 sur 2559 articles