Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5000

Vulnérabilités (CVE)

Guides publiés

267

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 4.3

CVE-2026-27331

Défaut de contrôle d'accès dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 2.1.5)

Plugin: Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
Versions: <= 2.1.5
CVSS: 4.3/10
Correctif: 2.1.6

CSRF (Cross-Site Request Forgery) dans Subscription & Recurring Payment for WooCommerce (<= 1.9.1)

Plugin: Subscription & Recurring Payment for WooCommerce
Versions: <= 1.9.1
CVSS: 4.3/10
Correctif: 1.9.2

Défaut de contrôle d'accès dans Autoship Cloud for WooCommerce Subscription Products (<= 2.14.0)

Plugin: Autoship Cloud for WooCommerce Subscription Products
Versions: <= 2.14.0
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More (<= 5.2.10)

Plugin: B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More
Versions: <= 5.2.10
CVSS: 2.7/10
Correctif: 5.2.10

Défaut de contrôle d'accès, non authentifié, dans WooCommerce PayPal Payments (<= 4.0.1)

Plugin: WooCommerce PayPal Payments
Versions: <= 4.0.1
CVSS: 8.2/10
Correctif: 4.0.2

Faille de sécurité, authentifié (Abonné+), dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.19.5)

Plugin: Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
Versions: <= 1.19.5
CVSS: 4.3/10
Correctif: 1.20.0

Téléversement de fichier arbitraire, non authentifié, dans Gift Cards For WooCommerce Pro (<= 4.2.6)

Plugin: Gift Cards For WooCommerce Pro
Versions: <= 4.2.6
CVSS: 9.8/10
Correctif: 4.2.7

Défaut de contrôle d'accès dans Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager (<= 1.2.9)

Plugin: Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager
Versions: <= 1.2.9
CVSS: 4.3/10
Correctif: 1.3.0

20 mai 2026

Lire