Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

ct commerce

Effacer

MoyenneCVSS 6.1

CVE-2024-27994

XSS (Cross-Site Scripting) dans YITH WooCommerce Product Add-Ons (<= 4.5.0)

Plugin: YITH WooCommerce Product Add-Ons
Versions: <= 4.5.0
CVSS: 6.1/10
Correctif: 4.6.0

XSS stocké, authentifié (Contributeur+), dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.5.1)

Plugin: HUSKY – Products Filter Professional for WooCommerce
Versions: <= 1.3.5.1
CVSS: 6.4/10
Correctif: 1.3.5.2

Injection SQL, authentifié (Contributeur+), dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.5.2)

Plugin: HUSKY – Products Filter Professional for WooCommerce
Versions: <= 1.3.5.2
CVSS: 8.8/10
Correctif: 1.3.5.3

XSS réfléchi dans WC Shop Sync – Square Payment Gateway and Product Synchronization for WooCommerce (<= 4.2.9)

Plugin: WC Shop Sync – Square Payment Gateway and Product Synchronization for WooCommerce
Versions: <= 4.2.9
CVSS: 6.1/10
Correctif: 4.3

XSS stocké, authentifié (Contributeur+), dans Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress (<= 4.15.2)

Plugin: Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
Versions: <= 4.15.2
CVSS: 6.4/10
Correctif: 4.15.3

XSS stocké, authentifié, dans Themify – WooCommerce Product Filter (<= 1.4.3)

Plugin: Themify – WooCommerce Product Filter
Versions: <= 1.4.3
CVSS: 4.8/10
Correctif: 1.4.4

XSS réfléchi dans Themify – WooCommerce Product Filter (<= 1.4.3)

Plugin: Themify – WooCommerce Product Filter
Versions: <= 1.4.3
CVSS: 6.1/10
Correctif: 1.4.4

CSRF (Cross-Site Request Forgery) dans Themify – WooCommerce Product Filter (<= 1.4.3)

Plugin: Themify – WooCommerce Product Filter
Versions: <= 1.4.3
CVSS: 4.3/10
Correctif: 1.4.4

Défaut de contrôle d'accès, authentifié (Contributeur+), dans Add to Cart Custom Redirect for WooCommerce (<= 1.2.13)

Plugin: Add to Cart Custom Redirect for WooCommerce
Versions: <= 1.2.13
CVSS: 8.1/10
Correctif: 1.2.14

Injection d'objet PHP, authentifié (Contributeur+), dans Product Carousel Slider & Grid Ultimate for WooCommerce (<= 1.9.7)

Plugin: Product Carousel Slider & Grid Ultimate for WooCommerce
Versions: <= 1.9.7
CVSS: 7.5/10
Correctif: 1.9.8

Faille de sécurité dans Password Protected Store for WooCommerce (<= 2.2)

Plugin: Password Protected Store for WooCommerce
Versions: <= 2.2
CVSS: 5.3/10
Correctif: 2.3

XSS stocké, authentifié (Contributeur+), dans Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress (<= 4.15.1)

Plugin: Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
Versions: <= 4.15.1
CVSS: 6.4/10
Correctif: 4.15.2

23 févr. 2024

Lire

373 – 384 sur 573 articles