Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32211

Vulnérabilités (CVE)

Guides publiés

113

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

ÉlevéeCVSS 8.8

CVE-2024-2025

Injection d'objet PHP, authentifié (Abonné+), dans BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages (<= 3.4.20)

Plugin: BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages
Versions: <= 3.4.20
CVSS: 8.8/10
Correctif: 3.4.21

Défaut de contrôle d'accès dans Clover Payment Gateway by Zaytech for WooCommerce (<= 1.3.1)

Plugin: Clover Payment Gateway by Zaytech for WooCommerce
Versions: <= 1.3.1
CVSS: 5.3/10
Correctif: 1.3.2

XSS stocké, authentifié (Éditeur+), dans Custom WooCommerce Checkout Fields Editor (<= 1.3.1)

Plugin: Custom WooCommerce Checkout Fields Editor
Versions: <= 1.3.1
CVSS: 6.4/10
Correctif: 1.3.2

XSS stocké, non authentifié, dans WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels (<= 4.4.1)

Plugin: WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels
Versions: <= 4.4.1
CVSS: 6.1/10
Correctif: 4.4.2

Défaut de contrôle d'accès, non authentifié, dans Cloak Affiliate Links for WooCommerce (<= 1.0.33)

Plugin: Cloak Affiliate Links for WooCommerce
Versions: <= 1.0.33
CVSS: 7.5/10
Correctif: 1.0.34

Téléversement de fichier arbitraire, authentifié (Abonné+), dans Management App for WooCommerce – Order notifications, Order management, Lead management, Uptime Monitoring (<= 1.2.2)

Plugin: Management App for WooCommerce – Order notifications, Order management, Lead management, Uptime Monitoring
Versions: <= 1.2.2
CVSS: 8.8/10
Correctif: 1.2.3

Défaut de contrôle d'accès, non authentifié, dans Order Tip for WooCommerce (<= 1.3.1)

Plugin: Order Tip for WooCommerce
Versions: <= 1.3.1
CVSS: 5.3/10
Correctif: 1.4.0

Divulgation d'informations, authentifié, dans WCPOS – Point of Sale (POS) plugin for WooCommerce (<= 1.4.11)

Plugin: WCPOS – Point of Sale (POS) plugin for WooCommerce
Versions: <= 1.4.11
CVSS: 4.3/10
Correctif: 1.4.12

CSRF (Cross-Site Request Forgery) dans Live Sales Notification for Woocommerce – Woomotiv (<= 3.4.3)

Plugin: Live Sales Notification for Woocommerce – Woomotiv
Versions: <= 3.4.3
CVSS: 4.3/10
Correctif: 3.5

XSS stocké, authentifié (Contributeur+), dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 2.8.2)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 2.8.2
CVSS: 6.4/10
Correctif: 2.8.3

XSS réfléchi dans Coupon Affiliates – Affiliate Plugin for WooCommerce (<= 5.12.7)

Plugin: Coupon Affiliates – Affiliate Plugin for WooCommerce
Versions: <= 5.12.7
CVSS: 6.1/10
Correctif: 5.12.8

XSS stocké, authentifié, dans WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping (<= 2.2.0)

Plugin: WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping
Versions: <= 2.2.0
CVSS: 5.5/10
Correctif: 2.3.0

16 mars 2024

Lire

1825 – 1836 sur 2556 articles