Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5000

Vulnérabilités (CVE)

1

Guides publiés

267

Publiés ce mois-ci

Filtre par plugin

woocommerce

Return Refund and Exchange For WooCommerce

MoyenneCVSS 4.3

CVE-2025-12086

Défaut de contrôle d'accès, authentifié (Abonné+), dans Return Refund and Exchange For WooCommerce (<= 4.5.5)

Plugin: Return Refund and Exchange For WooCommerce
Versions: <= 4.5.5
CVSS: 4.3/10
Correctif: 4.5.6

Return Refund and Exchange For WooCommerce

MoyenneCVSS 5.4

CVE-2025-12881

Défaut de contrôle d'accès, authentifié (Abonné+), dans Return Refund and Exchange For WooCommerce (<= 4.5.5)

Plugin: Return Refund and Exchange For WooCommerce
Versions: <= 4.5.5
CVSS: 5.4/10
Correctif: 4.5.6

FunnelKit – Funnel Builder for WooCommerce Checkout

MoyenneCVSS 6.4

CVE-2025-12878

XSS stocké, authentifié (Contributeur+), dans FunnelKit – Funnel Builder for WooCommerce Checkout (<= 3.13.1.2)

Plugin: FunnelKit – Funnel Builder for WooCommerce Checkout
Versions: <= 3.13.1.2
CVSS: 6.4/10
Correctif: 3.13.1.3

YITH WooCommerce Wishlist

MoyenneCVSS 5.3

CVE-2025-12777

Faille de sécurité, non authentifié, dans YITH WooCommerce Wishlist (<= 4.10.0)

Plugin: YITH WooCommerce Wishlist
Versions: <= 4.10.0
CVSS: 5.3/10
Correctif: 4.10.1

YITH WooCommerce Wishlist

MoyenneCVSS 5.3

CVE-2025-12427

Défaut de contrôle d'accès, non authentifié, dans YITH WooCommerce Wishlist (<= 4.10.0)

Plugin: YITH WooCommerce Wishlist
Versions: <= 4.10.0
CVSS: 5.3/10
Correctif: 4.10.1

Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing

MoyenneCVSS 5.3

CVE-2025-12545

Faille de sécurité, non authentifié, dans Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing (<= 1.49.2)

Plugin: Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing
Versions: <= 1.49.2
CVSS: 5.3/10
Correctif: 1.49.3

PiWeb Live sales notification for WooCommerce

ÉlevéeCVSS 7.5

CVE-2025-12955

Défaut de contrôle d'accès, non authentifié, dans PiWeb Live sales notification for WooCommerce (<= 2.3.39)

Plugin: PiWeb Live sales notification for WooCommerce
Versions: <= 2.3.39
CVSS: 7.5/10
Correctif: 2.3.40

MoyenneCVSS 5.3

CVE-2025-12392

Défaut de contrôle d'accès, non authentifié, dans Cryptocurrency Payment Gateway for WooCommerce (<= 2.0.25)

Plugin: Cryptocurrency Payment Gateway for WooCommerce
Versions: <= 2.0.25
CVSS: 5.3/10
Correctif: 2.0.26

wModes – Catalog Mode, Product Pricing, Enquiry Forms & Promotions | for WooCommerce

MoyenneCVSS 4.3

CVE-2025-12639

Défaut de contrôle d'accès dans wModes – Catalog Mode, Product Pricing, Enquiry Forms & Promotions | for WooCommerce (<= 1.2.2)

Plugin: wModes – Catalog Mode, Product Pricing, Enquiry Forms & Promotions | for WooCommerce
Versions: <= 1.2.2
CVSS: 4.3/10
Correctif: 1.3

Checkout Files Upload for WooCommerce

ÉlevéeCVSS 7.2

CVE-2025-4212

XSS stocké, non authentifié, dans Checkout Files Upload for WooCommerce (<= 2.2.1)

Plugin: Checkout Files Upload for WooCommerce
Versions: <= 2.2.1
CVSS: 7.2/10
Correctif: 2.2.2

ÉlevéeCVSS 8.8

CVE-2025-13088

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Category and Product Woocommerce Tabs (<= 1.0)

Plugin: Category and Product Woocommerce Tabs
Versions: <= 1.0
CVSS: 8.8/10
Correctif: Aucun

Premmerce Wholesale Pricing for WooCommerce

ÉlevéeCVSS 7.1

CVE-2025-12411

Injection SQL, authentifié (Abonné+), dans Premmerce Wholesale Pricing for WooCommerce (<= 1.1.10)

Plugin: Premmerce Wholesale Pricing for WooCommerce
Versions: <= 1.1.10
CVSS: 7.1/10
Correctif: 1.1.11

445 – 456 sur 491 articles