Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31756

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

ar for woocommerce

Effacer

ÉlevéeCVSS 7.2

CVE-2026-2019

Faille de sécurité, authentifié (Administrateur+), dans Cart All In One For WooCommerce (<= 1.1.21)

Plugin: Cart All In One For WooCommerce
Versions: <= 1.1.21
CVSS: 7.2/10
Correctif: 1.1.22

Défaut de contrôle d'accès, non authentifié, dans WCFM Marketplace – Multivendor Marketplace for WooCommerce (<= 3.7.0)

Plugin: WCFM Marketplace – Multivendor Marketplace for WooCommerce
Versions: <= 3.7.0
CVSS: 5.3/10
Correctif: 3.7.1

Défaut de contrôle d'accès dans WCFM Membership – WooCommerce Memberships for Multivendor Marketplace (<= 2.11.8)

Plugin: WCFM Membership – WooCommerce Memberships for Multivendor Marketplace
Versions: <= 2.11.8
CVSS: 4.3/10
Correctif: 2.11.9

CSRF (Cross-Site Request Forgery) dans Sigmize: A/B Testing, Session Recordings, Heatmaps & Revenue Tracking for WooCommerce, SureCart & EDD (<= 0.0.9)

Plugin: Sigmize: A/B Testing, Session Recordings, Heatmaps & Revenue Tracking for WooCommerce, SureCart & EDD
Versions: <= 0.0.9
CVSS: 4.3/10
Correctif: 0.0.10

Défaut de contrôle d'accès dans Addonify Floating Cart For WooCommerce (<= 1.2.17)

Plugin: Addonify Floating Cart For WooCommerce
Versions: <= 1.2.17
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès, non authentifié, dans Addonify – Compare Products For WooCommerce (<= 1.1.17)

Plugin: Addonify – Compare Products For WooCommerce
Versions: <= 1.1.17
CVSS: 5.3/10
Correctif: 1.1.18

XSS stocké, authentifié (Contributeur+), dans Email Inquiry & Cart Options for WooCommerce (<= 3.4.3)

Plugin: Email Inquiry & Cart Options for WooCommerce
Versions: <= 3.4.3
CVSS: 6.4/10
Correctif: Aucun

Injection d'objet PHP, authentifié (Administrateur+), dans CartFlows – Funnel Builder & Checkout Plugin for WooCommerce (<= 2.1.19)

Plugin: CartFlows – Funnel Builder & Checkout Plugin for WooCommerce
Versions: <= 2.1.19
CVSS: 6.6/10
Correctif: 2.2.0

Défaut de contrôle d'accès dans Bookingor – Booking System for Appointment Calendar, Meeting Scheduler & WooCommerce Bookings (<= 1.0.12)

Plugin: Bookingor – Booking System for Appointment Calendar, Meeting Scheduler & WooCommerce Bookings
Versions: <= 1.0.12
CVSS: 4.3/10
Correctif: Aucun

Divulgation d'informations dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 2.0.7)

Plugin: weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
Versions: <= 2.0.7
CVSS: 5.3/10
Correctif: 2.0.8

Défaut de contrôle d'accès, non authentifié, dans PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI) (<= 1.119.8)

Plugin: PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)
Versions: <= 1.119.8
CVSS: 5.3/10
Correctif: 1.119.9

Défaut de contrôle d'accès dans Points and Rewards for WooCommerce (<= 2.9.5)

Plugin: Points and Rewards for WooCommerce
Versions: <= 2.9.5
CVSS: 4.3/10
Correctif: 2.9.6

19 janv. 2026

Lire

49 – 60 sur 395 articles