Commencer
ÉlevéeCVSS 8.8CVE-2022-41685CSRF (Cross-Site Request Forgery) dans Számlázz.hu integráció WooCommerce-hez (<= 5.6.3.2)
- Plugin
- Számlázz.hu integráció WooCommerce-hez
- Versions
- <= 5.6.3.2
- CVSS
- 8.8/10
- Correctif
- 5.6.3.3
20 oct. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 809
Vulnérabilités (CVE)
2
Guides publiés
63
Publiés ce mois-ci
Filtre par plugin
woocommerce
ÉlevéeCVSS 8.8CritiqueCVSS 9.8
CVE-2022-3481Injection SQL, non authentifié, dans WooCommerce Dropshipping Premium (<= 4.3)
- Plugin
- WooCommerce Dropshipping Premium
- Versions
- <= 4.3
- CVSS
- 9.8/10
- Correctif
- 4.4
17 oct. 2022
LireÉlevéeCVSS 8.8
CVE-2022-3537Téléversement de fichier arbitraire, authentifié (Abonné+), dans Role Based Pricing for WooCommerce (<= 1.6.1)
- Plugin
- Role Based Pricing for WooCommerce
- Versions
- <= 1.6.1
- CVSS
- 8.8/10
- Correctif
- 1.6.2
17 oct. 2022
LireCritiqueCVSS 9.8
CVE-2022-3536Défaut de contrôle d'accès dans Role Based Pricing for WooCommerce (<= 1.6.2)
- Plugin
- Role Based Pricing for WooCommerce
- Versions
- <= 1.6.2
- CVSS
- 9.8/10
- Correctif
- 1.6.3
17 oct. 2022
Lire
MoyenneCVSS 6.5CVE-2022-41656Défaut de contrôle d'accès dans Account Manager for WooCommerce (<= 2.1.1)
- Plugin
- Account Manager for WooCommerce
- Versions
- <= 2.1.1
- CVSS
- 6.5/10
- Correctif
- Aucun
13 oct. 2022
LireÉlevéeCVSS 7.5
CVE-2022-41623Divulgation d'informations dans ALD - AliExpress Dropshipping and Fulfillment for WooCommerce Premium (<= 1.1.0)
- Plugin
- ALD - AliExpress Dropshipping and Fulfillment for WooCommerce Premium
- Versions
- <= 1.1.0
- CVSS
- 7.5/10
- Correctif
- 1.1.1
12 oct. 2022
Lire
MoyenneCVSS 6.1CVE-2022-3420XSS réfléchi dans Billingo Official for WooCommerce (<= 3.3.9)
- Plugin
- Billingo Official for WooCommerce
- Versions
- <= 3.3.9
- CVSS
- 6.1/10
- Correctif
- 3.4.0
7 oct. 2022
Lire
ÉlevéeCVSS 7.2CVE-2022-3335Injection d'objet PHP dans Kadence WooCommerce Email Designer (<= 1.5.6)
- Plugin
- Kadence WooCommerce Email Designer
- Versions
- <= 1.5.6
- CVSS
- 7.2/10
- Correctif
- 1.5.7
30 sept. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-3194CSRF (Cross-Site Request Forgery) dans Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy (<= 3.6.5)
- Plugin
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
- Versions
- <= 3.6.5
- CVSS
- 8.8/10
- Correctif
- 3.6.6
28 sept. 2022
Lire
MoyenneCVSS 5.3CVE-2022-38057Défaut de contrôle d'accès dans Advance Product Search- Voice & Ajax Search for WooCommerce (<= 1.1.4)
- Plugin
- Advance Product Search- Voice & Ajax Search for WooCommerce
- Versions
- <= 1.1.4
- CVSS
- 5.3/10
- Correctif
- 1.1.5
27 sept. 2022
LireMoyenneCVSS 6.5CVE-2022-40218Défaut de contrôle d'accès dans Advance Product Search- Voice & Ajax Search for WooCommerce (<= 1.1.4)
- Plugin
- Advance Product Search- Voice & Ajax Search for WooCommerce
- Versions
- <= 1.1.4
- CVSS
- 6.5/10
- Correctif
- 1.1.5
27 sept. 2022
LireÉlevéeCVSS 7.2
CVE-2022-40215XSS stocké, authentifié (Administrateur+), dans Tabs – Responsive Tabs with WooCommerce Product Tab Extension (<= 3.7.1)
- Plugin
- Tabs – Responsive Tabs with WooCommerce Product Tab Extension
- Versions
- <= 3.7.1
- CVSS
- 7.2/10
- Correctif
- 3.7.2
22 sept. 2022
Lire2437 – 2448 sur 2625 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement