Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32693

Vulnérabilités (CVE)

Guides publiés

316

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 4.7

CVE-2026-49059

Redirection ouverte, non authentifié, dans Meta for WooCommerce (<= 3.7.0)

Plugin: Meta for WooCommerce
Versions: <= 3.7.0
CVSS: 4.7/10
Correctif: 3.7.1

XSS stocké, authentifié (Contributeur+), dans ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin (<= 3.3.8)

Plugin: ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
Versions: <= 3.3.8
CVSS: 5.4/10
Correctif: 3.3.9

Défaut de contrôle d'accès dans E-cab Taxi Booking Manager for Woocommerce (<= 2.0.1)

Plugin: E-cab Taxi Booking Manager for Woocommerce
Versions: <= 2.0.1
CVSS: 5.3/10
Correctif: 2.0.2

Défaut de contrôle d'accès dans Woocommerce Envato Affiliates (<= 1.2.1)

Plugin: Woocommerce Envato Affiliates
Versions: <= 1.2.1
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager (<= 1.2.9)

Plugin: Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager
Versions: <= 1.2.9
CVSS: 4.3/10
Correctif: 1.3.0

Défaut de contrôle d'accès dans Event Booking Manager for WooCommerce (<= 5.3.3)

Plugin: Event Booking Manager for WooCommerce
Versions: <= 5.3.3
CVSS: 5.3/10
Correctif: 5.3.4

Défaut de contrôle d'accès dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 2.1.5)

Plugin: Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
Versions: <= 2.1.5
CVSS: 4.3/10
Correctif: 2.1.6

CSRF (Cross-Site Request Forgery) dans Subscription & Recurring Payment for WooCommerce (<= 1.9.1)

Plugin: Subscription & Recurring Payment for WooCommerce
Versions: <= 1.9.1
CVSS: 4.3/10
Correctif: 1.9.2

Défaut de contrôle d'accès dans Autoship Cloud for WooCommerce Subscription Products (<= 2.14.0)

Plugin: Autoship Cloud for WooCommerce Subscription Products
Versions: <= 2.14.0
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More (<= 5.2.10)

Plugin: B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More
Versions: <= 5.2.10
CVSS: 2.7/10
Correctif: 5.2.10

Défaut de contrôle d'accès, non authentifié, dans WooCommerce PayPal Payments (<= 4.0.1)

Plugin: WooCommerce PayPal Payments
Versions: <= 4.0.1
CVSS: 8.2/10
Correctif: 4.0.2

Faille de sécurité, authentifié (Abonné+), dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.19.5)

Plugin: Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
Versions: <= 1.19.5
CVSS: 4.3/10
Correctif: 1.20.0

21 mai 2026

Lire

205 – 216 sur 2614 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement