Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31940

Vulnérabilités (CVE)

1

Guides publiés

235

Publiés ce mois-ci

Filtre par plugin

shopp

Simple Shopping Cart

MoyenneCVSS 6.5

CVE-2025-3874

Défaut de contrôle d'accès dans Simple Shopping Cart (<= 5.1.3)

Plugin: Simple Shopping Cart
Versions: <= 5.1.3
CVSS: 6.5/10
Correctif: 5.1.4

Simple Shopping Cart

ÉlevéeCVSS 7.5

CVE-2025-3530

Faille de sécurité, non authentifié, dans Simple Shopping Cart (<= 5.1.2)

Plugin: Simple Shopping Cart
Versions: <= 5.1.2
CVSS: 7.5/10
Correctif: 5.1.3

Simple Shopping Cart

ÉlevéeCVSS 8.2

CVE-2025-3529

Faille de sécurité, non authentifié, dans Simple Shopping Cart (<= 5.1.2)

Plugin: Simple Shopping Cart
Versions: <= 5.1.2
CVSS: 8.2/10
Correctif: 5.1.3

Ecwid by Lightspeed Ecommerce Shopping Cart

MoyenneCVSS 6.4

CVE-2025-32195

XSS stocké, authentifié (Contributeur+), dans Ecwid by Lightspeed Ecommerce Shopping Cart (<= 7.0)

Plugin: Ecwid by Lightspeed Ecommerce Shopping Cart
Versions: <= 7.0
CVSS: 6.4/10
Correctif: 7.0.1

Shopper Approved Reviews

ÉlevéeCVSS 8.8

CVE-2025-3063

Défaut de contrôle d'accès, authentifié (Auteur+), dans Shopper Approved Reviews (2.0 - 2.1)

Plugin: Shopper Approved Reviews
Versions: 2.0 - 2.1
CVSS: 8.8/10
Correctif: 2.2

ÉlevéeCVSS 7.5

CVE-2025-31534

Injection SQL, non authentifié, dans Shopper – Affiliate Link Management, 25000+ Brand Partnerships & Creative Product Displays (<= 3.2.5)

Plugin: Shopper – Affiliate Link Management, 25000+ Brand Partnerships & Creative Product Displays
Versions: <= 3.2.5
CVSS: 7.5/10
Correctif: 3.2.6

Ecwid by Lightspeed Ecommerce Shopping Cart

MoyenneCVSS 4.3

CVE-2024-13795

CSRF (Cross-Site Request Forgery) dans Ecwid by Lightspeed Ecommerce Shopping Cart (<= 6.12.27)

Plugin: Ecwid by Lightspeed Ecommerce Shopping Cart
Versions: <= 6.12.27
CVSS: 4.3/10
Correctif: 6.12.28

ÉlevéeCVSS 8.1

CVE-2025-23914

Injection d'objet PHP, non authentifié, dans Optimize Your Campaigns – Google Shopping – Google Ads – Google Adwords (<= 3.1)

Plugin: Optimize Your Campaigns – Google Shopping – Google Ads – Google Adwords
Versions: <= 3.1
CVSS: 8.1/10
Correctif: Aucun

Shopping Cart & eCommerce Store

MoyenneCVSS 5.3

CVE-2024-12712

Défaut de contrôle d'accès dans Shopping Cart & eCommerce Store (<= 5.7.8)

Plugin: Shopping Cart & eCommerce Store
Versions: <= 5.7.8
CVSS: 5.3/10
Correctif: 5.7.9

MoyenneCVSS 5.3

CVE-2024-12159

Faille de sécurité dans Optimize Your Campaigns – Google Shopping – Google Ads – Google Adwords (<= 3.1)

Plugin: Optimize Your Campaigns – Google Shopping – Google Ads – Google Adwords
Versions: <= 3.1
CVSS: 5.3/10
Correctif: Aucun

Simple Shopping Cart

MoyenneCVSS 6.4

CVE-2024-12622

XSS stocké, authentifié (Contributeur+), dans Simple Shopping Cart (<= 5.0.7)

Plugin: Simple Shopping Cart
Versions: <= 5.0.7
CVSS: 6.4/10
Correctif: 5.0.8

MoyenneCVSS 6.1

CVE-2024-12128

XSS réfléchi dans Simple Ecommerce Shopping Cart Plugin- Sell products through Paypal (<= 3.1.2)

Plugin: Simple Ecommerce Shopping Cart Plugin- Sell products through Paypal
Versions: <= 3.1.2
CVSS: 6.1/10
Correctif: Aucun

25 – 36 sur 95 articles