Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32211

Vulnérabilités (CVE)

1

Guides publiés

113

Publiés ce mois-ci

Filtre par plugin

woocommerce

Product Carousel Slider & Grid Ultimate for WooCommerce

ÉlevéeCVSS 7.5

CVE-2024-1950

Injection d'objet PHP, authentifié (Contributeur+), dans Product Carousel Slider & Grid Ultimate for WooCommerce (<= 1.9.7)

Plugin: Product Carousel Slider & Grid Ultimate for WooCommerce
Versions: <= 1.9.7
CVSS: 7.5/10
Correctif: 1.9.8

MoyenneCVSS 5.3

CVE-2024-1088

Faille de sécurité dans Password Protected Store for WooCommerce (<= 2.2)

Plugin: Password Protected Store for WooCommerce
Versions: <= 2.2
CVSS: 5.3/10
Correctif: 2.3

NextMove Lite – Thank You Page for WooCommerce

MoyenneCVSS 5.3

CVE-2024-1120

Défaut de contrôle d'accès, non authentifié, dans NextMove Lite – Thank You Page for WooCommerce (<= 2.18.0)

Plugin: NextMove Lite – Thank You Page for WooCommerce
Versions: <= 2.18.0
CVSS: 5.3/10
Correctif: 2.18.1

Oliver POS – WooCommerce POS for iPhone, iPad & Android

MoyenneCVSS 6.3

CVE-2024-1954

CSRF (Cross-Site Request Forgery) dans Oliver POS – WooCommerce POS for iPhone, iPad & Android (<= 2.4.1.8)

Plugin: Oliver POS – WooCommerce POS for iPhone, iPad & Android
Versions: <= 2.4.1.8
CVSS: 6.3/10
Correctif: 2.4.1.9

Envo's Templates & Widgets for Elementor and WooCommerce

MoyenneCVSS 4.3

CVE-2024-0766

Défaut de contrôle d'accès dans Envo's Templates & Widgets for Elementor and WooCommerce (<= 1.4.4)

Plugin: Envo's Templates & Widgets for Elementor and WooCommerce
Versions: <= 1.4.4
CVSS: 4.3/10
Correctif: 1.4.5

Envo's Templates & Widgets for Elementor and WooCommerce

MoyenneCVSS 4.3

CVE-2024-0768

CSRF (Cross-Site Request Forgery) dans Envo's Templates & Widgets for Elementor and WooCommerce (<= 1.4.4)

Plugin: Envo's Templates & Widgets for Elementor and WooCommerce
Versions: <= 1.4.4
CVSS: 4.3/10
Correctif: 1.4.5

Envo's Templates & Widgets for Elementor and WooCommerce

MoyenneCVSS 4.3

CVE-2024-0767

CSRF (Cross-Site Request Forgery) dans Envo's Templates & Widgets for Elementor and WooCommerce (<= 1.4.4)

Plugin: Envo's Templates & Widgets for Elementor and WooCommerce
Versions: <= 1.4.4
CVSS: 4.3/10
Correctif: 1.4.5

Thank You Page Customizer for WooCommerce – Increase Your Sales

MoyenneCVSS 4.3

CVE-2024-1686

Défaut de contrôle d'accès, authentifié (Auteur+), dans Thank You Page Customizer for WooCommerce – Increase Your Sales (<= 1.1.2)

Plugin: Thank You Page Customizer for WooCommerce – Increase Your Sales
Versions: <= 1.1.2
CVSS: 4.3/10
Correctif: 1.1.3

SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery

MoyenneCVSS 4.3

CVE-2024-1489

CSRF (Cross-Site Request Forgery) dans SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery (<= 3.6.9)

Plugin: SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
Versions: <= 3.6.9
CVSS: 4.3/10
Correctif: 3.7.0

NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar

CritiqueCVSS 9.8

CVE-2024-1698

Injection SQL, non authentifié, dans NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar (<= 2.8.2)

Plugin: NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar
Versions: <= 2.8.2
CVSS: 9.8/10
Correctif: 2.8.3

Thank You Page Customizer for WooCommerce – Increase Your Sales

MoyenneCVSS 5.4

CVE-2024-1687

Défaut de contrôle d'accès, authentifié (Auteur+), dans Thank You Page Customizer for WooCommerce – Increase Your Sales (<= 1.1.2)

Plugin: Thank You Page Customizer for WooCommerce – Increase Your Sales
Versions: <= 1.1.2
CVSS: 5.4/10
Correctif: 1.1.3

MoyenneCVSS 5.3

CVE-2024-1436

Faille de sécurité, non authentifié, dans WooCommerce Coupon Popup, SmartBar, Slide In | MyShopKit (<= 1.0.9)

Plugin: WooCommerce Coupon Popup, SmartBar, Slide In | MyShopKit
Versions: <= 1.0.9
CVSS: 5.3/10
Correctif: Aucun

1861 – 1872 sur 2556 articles