Démarrer
ÉlevéeCVSS 7.5CVE-2022-33901Lecture de fichier arbitraire dans MultiSafepay plugin for WooCommerce (<= 4.15.0)
- Plugin
- MultiSafepay plugin for WooCommerce
- Versions
- <= 4.15.0
- CVSS
- 7.5/10
- Correctif
- 4.16.0
18 juil. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32182
Vulnérabilités (CVE)
1
Guides publiés
84
Publiés ce mois-ci
Filtre par plugin
woocommerce
ÉlevéeCVSS 7.5
MoyenneCVSS 6.3CVE-2022-2389Défaut de contrôle d'accès dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 2.1.1)
- Plugin
- FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
- Versions
- <= 2.1.1
- CVSS
- 6.3/10
- Correctif
- 2.1.2
15 juil. 2022
Lire
MoyenneCVSS 6.3CVE-2022-28666Faille de sécurité dans Custom Product Tabs for WooCommerce (<= 1.7.7)
- Plugin
- Custom Product Tabs for WooCommerce
- Versions
- <= 1.7.7
- CVSS
- 6.3/10
- Correctif
- 1.7.8
28 juin 2022
Lire
MoyenneCVSS 6.1CVE-2022-2090XSS réfléchi dans Discount Rules for WooCommerce (<= 2.4.1)
- Plugin
- Discount Rules for WooCommerce
- Versions
- <= 2.4.1
- CVSS
- 6.1/10
- Correctif
- 2.4.2
27 juin 2022
Lire
MoyenneCVSS 6.1CVE-2022-1933XSS (Cross-Site Scripting) dans CDI – Collect and Deliver Interface for Woocommerce (<= 5.1.9)
- Plugin
- CDI – Collect and Deliver Interface for Woocommerce
- Versions
- <= 5.1.9
- CVSS
- 6.1/10
- Correctif
- 5.1.10
21 juin 2022
Lire
MoyenneCVSS 6.1CVE-2022-1474Faille de sécurité dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.28)
- Plugin
- WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
- Versions
- <= 3.1.28
- CVSS
- 6.1/10
- Correctif
- 3.1.28
20 juin 2022
Lire
MoyenneCVSS 5.5CVE-2022-2099Faille de sécurité, authentifié, dans WooCommerce (<= 6.6.0)
- Plugin
- WooCommerce
- Versions
- <= 6.6.0
- CVSS
- 5.5/10
- Correctif
- 6.6.0
20 juin 2022
LireCritiqueCVSS 9.8
CVE-2022-1057Injection SQL, non authentifié, dans Pricing Deals for WooCommerce (<= 2.0.2.02)
- Plugin
- Pricing Deals for WooCommerce
- Versions
- <= 2.0.2.02
- CVSS
- 9.8/10
- Correctif
- 2.0.3
16 juin 2022
LireMoyenneCVSS 6.1
CVE-2022-1546XSS réfléchi dans WooCommerce – Product Importer (<= 1.5.2)
- Plugin
- WooCommerce – Product Importer
- Versions
- <= 1.5.2
- CVSS
- 6.1/10
- Correctif
- 1.5.3
16 juin 2022
Lire
MoyenneCVSS 5.4CVE-2022-2092XSS réfléchi dans PDF Invoices & Packing Slips for WooCommerce (<= 2.15.0)
- Plugin
- PDF Invoices & Packing Slips for WooCommerce
- Versions
- <= 2.15.0
- CVSS
- 5.4/10
- Correctif
- 2.16.0
16 juin 2022
LireMoyenneCVSS 6.1
CVE-2022-1470XSS réfléchi dans Ultimate WooCommerce CSV Importer (<= 2.0)
- Plugin
- Ultimate WooCommerce CSV Importer
- Versions
- <= 2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
2 juin 2022
Lire
MoyenneCVSS 6.1CVE-2022-1916XSS réfléchi dans Active Products Tables for WooCommerce. Use constructor to create tables (<= 1.0.4)
- Plugin
- Active Products Tables for WooCommerce. Use constructor to create tables
- Versions
- <= 1.0.4
- CVSS
- 6.1/10
- Correctif
- 1.0.5
1 juin 2022
Lire2401 – 2412 sur 2556 articles