Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31940

Vulnérabilités (CVE)

1

Guides publiés

235

Publiés ce mois-ci

Filtre par plugin

shopp

MoyenneCVSS 5.4

CVE-2024-12253

Défaut de contrôle d'accès, authentifié (Auteur+), dans Simple Ecommerce Shopping Cart Plugin- Sell products through Paypal (<= 3.1.2)

Plugin: Simple Ecommerce Shopping Cart Plugin- Sell products through Paypal
Versions: <= 3.1.2
CVSS: 5.4/10
Correctif: Aucun

MoyenneCVSS 5.4

CVE-2024-53714

XSS stocké dans Continue Shopping From Cart (<= 1.3)

Plugin: Continue Shopping From Cart
Versions: <= 1.3
CVSS: 5.4/10
Correctif: Aucun

MoyenneCVSS 4.4

CVE-2024-11140

XSS stocké, authentifié (Administrateur+), dans Real WP Shop Lite Ajax eCommerce Shopping Cart (<= 2.0.8)

Plugin: Real WP Shop Lite Ajax eCommerce Shopping Cart
Versions: <= 2.0.8
CVSS: 4.4/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2024-51781

XSS réfléchi dans Firework Shoppable Live Video (<= 6.3)

Plugin: Firework Shoppable Live Video
Versions: <= 6.3
CVSS: 6.1/10
Correctif: Aucun

WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping

MoyenneCVSS 4.3

CVE-2024-7258

Défaut de contrôle d'accès, authentifié (Auteur+), dans WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping (<= 2.8.0)

Plugin: WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping
Versions: <= 2.8.0
CVSS: 4.3/10
Correctif: 2.9.0

Shopping Cart & eCommerce Store

ÉlevéeCVSS 8.8

CVE-2024-7827

Injection SQL, authentifié (Contributeur+), dans Shopping Cart & eCommerce Store (<= 5.7.2)

Plugin: Shopping Cart & eCommerce Store
Versions: <= 5.7.2
CVSS: 8.8/10
Correctif: 5.7.3

Smartsupp – live chat, AI shopping assistant and chatbots

MoyenneCVSS 4.3

CVE-2024-38790

CSRF (Cross-Site Request Forgery) dans Smartsupp – live chat, AI shopping assistant and chatbots (<= 3.6)

Plugin: Smartsupp – live chat, AI shopping assistant and chatbots
Versions: <= 3.6
CVSS: 4.3/10
Correctif: 3.7

Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping & Social Channels

ÉlevéeCVSS 7.2

CVE-2024-38775

Faille de sécurité, authentifié, dans Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping & Social Channels (<= 6.5.6)

Plugin: Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping & Social Channels
Versions: <= 6.5.6
CVSS: 7.2/10
Correctif: 6.5.7

Taggbox – Free Social Media Widgets, Review Badges & Shoppable UGC

MoyenneCVSS 4.3

CVE-2024-38754

CSRF (Cross-Site Request Forgery) dans Taggbox – Free Social Media Widgets, Review Badges & Shoppable UGC (<= 3.3)

Plugin: Taggbox – Free Social Media Widgets, Review Badges & Shoppable UGC
Versions: <= 3.3
CVSS: 4.3/10
Correctif: 3.4

Shopping Cart & eCommerce Store

MoyenneCVSS 5.3

CVE-2024-35667

Défaut de contrôle d'accès dans Shopping Cart & eCommerce Store (<= 5.5.19)

Plugin: Shopping Cart & eCommerce Store
Versions: <= 5.5.19
CVSS: 5.3/10
Correctif: 5.6.0

Shopping Cart & eCommerce Store

MoyenneCVSS 5.3

CVE-2024-4213

Faille de sécurité dans Shopping Cart & eCommerce Store (<= 5.6.4)

Plugin: Shopping Cart & eCommerce Store
Versions: <= 5.6.4
CVSS: 5.3/10
Correctif: 5.6.5

Taggbox – Free Social Media Widgets, Review Badges & Shoppable UGC

MoyenneCVSS 6.4

CVE-2024-32552

XSS stocké, authentifié (Contributeur+), dans Taggbox – Free Social Media Widgets, Review Badges & Shoppable UGC (<= 3.2)

Plugin: Taggbox – Free Social Media Widgets, Review Badges & Shoppable UGC
Versions: <= 3.2
CVSS: 6.4/10
Correctif: 3.3

37 – 48 sur 95 articles