Commencer
MoyenneCVSS 5.3
CVE-2025-14173Défaut de contrôle d'accès, non authentifié, dans Perfit WooCommerce (<= 1.0.1)
- Plugin
- Perfit WooCommerce
- Versions
- <= 1.0.1
- CVSS
- 5.3/10
- Correctif
- Aucun
13 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32695
Vulnérabilités (CVE)
1
Guides publiés
318
Publiés ce mois-ci
Filtre par plugin
woocommerce
CritiqueCVSS 9.8
CVE-2025-14301Suppression de fichier arbitraire, non authentifié, dans Integration Opvius AI for WooCommerce (<= 1.3.0)
- Plugin
- Integration Opvius AI for WooCommerce
- Versions
- <= 1.3.0
- CVSS
- 9.8/10
- Correctif
- Aucun
13 janv. 2026
Lire
ÉlevéeCVSS 7.2CVE-2025-15266XSS stocké, non authentifié, dans GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content (<= 1.1.8)
- Plugin
- GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content
- Versions
- <= 1.1.8
- CVSS
- 7.2/10
- Correctif
- 1.1.9
13 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14880Défaut de contrôle d'accès, non authentifié, dans Netcash WooCommerce Payment Gateway (<= 4.1.3)
- Plugin
- Netcash WooCommerce Payment Gateway
- Versions
- <= 4.1.3
- CVSS
- 5.3/10
- Correctif
- 4.1.4
13 janv. 2026
LireMoyenneCVSS 4.9
CVE-2026-0678Injection SQL, authentifié, dans Shipping Rates by City for WooCommerce (<= 1.0.3)
- Plugin
- Shipping Rates by City for WooCommerce
- Versions
- <= 1.0.3
- CVSS
- 4.9/10
- Correctif
- Aucun
13 janv. 2026
LireÉlevéeCVSS 7.5
CVE-2026-27052Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Sales Countdown Timer for WooCommerce and WordPress (<= 1.1.8.1)
- Plugin
- Sales Countdown Timer for WooCommerce and WordPress
- Versions
- <= 1.1.8.1
- CVSS
- 7.5/10
- Correctif
- Aucun
12 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-27066Défaut de contrôle d'accès dans PiWeb Live sales notification for WooCommerce (<= 2.3.46)
- Plugin
- PiWeb Live sales notification for WooCommerce
- Versions
- <= 2.3.46
- CVSS
- 5.3/10
- Correctif
- Aucun
11 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-24392XSS stocké, authentifié (Auteur+), dans HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce (<= 2.14.2)
- Plugin
- HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce
- Versions
- <= 2.14.2
- CVSS
- 6.4/10
- Correctif
- 2.14.3
11 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24625Défaut de contrôle d'accès dans File Uploads Addon for WooCommerce (<= 1.7.3)
- Plugin
- File Uploads Addon for WooCommerce
- Versions
- <= 1.7.3
- CVSS
- 5.3/10
- Correctif
- 1.7.4
10 janv. 2026
Lire
ÉlevéeCVSS 7.5CVE-2025-13457Défaut de contrôle d'accès, non authentifié, dans WooCommerce Square (4.2.0 - 4.2.3)
- Plugin
- WooCommerce Square
- Versions
- 4.2.0 - 4.2.3
- CVSS
- 7.5/10
- Correctif
- 4.2.3
9 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24366Défaut de contrôle d'accès dans YITH Request a Quote for WooCommerce (<= 2.46.0)
- Plugin
- YITH Request a Quote for WooCommerce
- Versions
- <= 2.46.0
- CVSS
- 5.3/10
- Correctif
- 2.46.1
9 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24365CSRF (Cross-Site Request Forgery) dans Stock Manager for WooCommerce (<= 3.6.0)
- Plugin
- Stock Manager for WooCommerce
- Versions
- <= 3.6.0
- CVSS
- 4.3/10
- Correctif
- 3.6.0
9 janv. 2026
Lire481 – 492 sur 2614 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement