Commencer
ÉlevéeCVSS 7.2
CVE-2025-5817SSRF (Server-Side Request Forgery), non authentifié, dans Amazon Products to WooCommerce (<= 1.2.7)
- Plugin
- Amazon Products to WooCommerce
- Versions
- <= 1.2.7
- CVSS
- 7.2/10
- Correctif
- Aucun
1 juil. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 872
Vulnérabilités (CVE)
2
Guides publiés
126
Publiés ce mois-ci
Filtre par plugin
ct commerce
ÉlevéeCVSS 8.1
CVE-2025-49417Injection d'objet PHP, non authentifié, dans WooCommerce Product Multi-Action (<= 1.3)
- Plugin
- WooCommerce Product Multi-Action
- Versions
- <= 1.3
- CVSS
- 8.1/10
- Correctif
- Aucun
1 juil. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-53281Inclusion de fichier local (LFI), authentifié (Contributeur+), dans WPB Category Slider for WooCommerce – Responsive Product Category Carousel & Enhanced UX (<= 1.71)
- Plugin
- WPB Category Slider for WooCommerce – Responsive Product Category Carousel & Enhanced UX
- Versions
- <= 1.71
- CVSS
- 7.5/10
- Correctif
- Aucun
27 juin 2025
LireMoyenneCVSS 5.3
CVE-2025-5813Défaut de contrôle d'accès, non authentifié, dans Amazon Products to WooCommerce (<= 1.2.7)
- Plugin
- Amazon Products to WooCommerce
- Versions
- <= 1.2.7
- CVSS
- 5.3/10
- Correctif
- Aucun
25 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-24774XSS réfléchi dans WPCRM - CRM for Contact form CF7 & WooCommerce (<= 3.2.0)
- Plugin
- WPCRM - CRM for Contact form CF7 & WooCommerce
- Versions
- <= 3.2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
23 juin 2025
Lire
MoyenneCVSS 6.6CVE-2025-49331Injection d'objet PHP, authentifié, dans eCommerce Product Catalog Plugin for WordPress (<= 3.4.3)
- Plugin
- eCommerce Product Catalog Plugin for WordPress
- Versions
- <= 3.4.3
- CVSS
- 6.6/10
- Correctif
- 3.4.4
22 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-50045XSS stocké, authentifié (Contributeur+), dans Related Products Manager for WooCommerce (<= 1.6.2)
- Plugin
- Related Products Manager for WooCommerce
- Versions
- <= 1.6.2
- CVSS
- 6.4/10
- Correctif
- 1.6.3
19 juin 2025
Lire
CritiqueCVSS 9.8CVE-2025-60243Élévation de privilèges, non authentifié, dans Selling Commander for WooCommerce – connector plugin (<= 1.2.46)
- Plugin
- Selling Commander for WooCommerce – connector plugin
- Versions
- <= 1.2.46
- CVSS
- 9.8/10
- Correctif
- Aucun
19 juin 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-52708Inclusion de fichier local (LFI), authentifié (Contributeur+), dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.7)
- Plugin
- HUSKY – Products Filter Professional for WooCommerce
- Versions
- <= 1.3.7
- CVSS
- 8.8/10
- Correctif
- 1.3.7.1
19 juin 2025
LireÉlevéeCVSS 7.5
CVE-2025-24773Injection SQL, non authentifié, dans WPCRM - CRM for Contact form CF7 & WooCommerce (<= 3.2.0)
- Plugin
- WPCRM - CRM for Contact form CF7 & WooCommerce
- Versions
- <= 3.2.0
- CVSS
- 7.5/10
- Correctif
- Aucun
12 juin 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-24767Injection SQL, non authentifié, dans TicketBAI Facturas para WooCommerce (<= 3.19)
- Plugin
- TicketBAI Facturas para WooCommerce
- Versions
- <= 3.19
- CVSS
- 7.5/10
- Correctif
- 3.21
9 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-49287Défaut de contrôle d'accès dans WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More (<= 2.2.8)
- Plugin
- WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More
- Versions
- <= 2.2.8
- CVSS
- 4.3/10
- Correctif
- 2.2.9
5 juin 2025
Lire169 – 180 sur 591 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement