Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32211

Vulnérabilités (CVE)

1

Guides publiés

113

Publiés ce mois-ci

Filtre par plugin

woocommerce

Flexible Refund for WooCommerce – EU One Click Return

MoyenneCVSS 4.3

CVE-2025-10570

Défaut de contrôle d'accès, authentifié (Auteur+), dans Flexible Refund for WooCommerce – EU One Click Return (<= 1.0.38)

Plugin: Flexible Refund for WooCommerce – EU One Click Return
Versions: <= 1.0.38
CVSS: 4.3/10
Correctif: 1.0.39

ÉlevéeCVSS 8.8

CVE-2025-11237

Faille de sécurité, authentifié (Abonné+), dans Make Email Customizer for WooCommerce (<= 1.0.6)

Plugin: Make Email Customizer for WooCommerce
Versions: <= 1.0.6
CVSS: 8.8/10
Correctif: Aucun

King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder

CritiqueCVSS 9.8

CVE-2025-6325

Élévation de privilèges, non authentifié, dans King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder (<= 51.1.36)

Plugin: King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder
Versions: <= 51.1.36
CVSS: 9.8/10
Correctif: 51.1.37

King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder

CritiqueCVSS 9.8

CVE-2025-6327

Téléversement de fichier arbitraire, non authentifié, dans King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder (<= 51.1.36)

Plugin: King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder
Versions: <= 51.1.36
CVSS: 9.8/10
Correctif: 51.1.37

WPC Countdown Timer for WooCommerce

MoyenneCVSS 6.4

CVE-2025-49908

XSS stocké, authentifié (Contributeur+), dans WPC Countdown Timer for WooCommerce (<= 3.1.4)

Plugin: WPC Countdown Timer for WooCommerce
Versions: <= 3.1.4
CVSS: 6.4/10
Correctif: 3.1.5

NextMove Lite – Thank You Page for WooCommerce

MoyenneCVSS 6.4

CVE-2025-62969

XSS stocké, authentifié (Contributeur+), dans NextMove Lite – Thank You Page for WooCommerce (<= 2.23.0)

Plugin: NextMove Lite – Thank You Page for WooCommerce
Versions: <= 2.23.0
CVSS: 6.4/10
Correctif: 2.24.0

Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools

MoyenneCVSS 6.4

CVE-2025-64380

XSS stocké, authentifié (Contributeur+), dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 7.3.2)

Plugin: Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
Versions: <= 7.3.2
CVSS: 6.4/10
Correctif: 7.4.0

WPC Smart Quick View for WooCommerce

MoyenneCVSS 5.3

CVE-2025-11741

Défaut de contrôle d'accès, non authentifié, dans WPC Smart Quick View for WooCommerce (<= 4.2.5)

Plugin: WPC Smart Quick View for WooCommerce
Versions: <= 4.2.5
CVSS: 5.3/10
Correctif: 4.2.6

PPOM – Product Addons & Custom Fields for WooCommerce

ÉlevéeCVSS 7.5

CVE-2025-11691

Injection SQL, non authentifié, dans PPOM – Product Addons & Custom Fields for WooCommerce (<= 33.0.15)

Plugin: PPOM – Product Addons & Custom Fields for WooCommerce
Versions: <= 33.0.15
CVSS: 7.5/10
Correctif: 33.0.16

PPOM – Product Addons & Custom Fields for WooCommerce

CritiqueCVSS 9.8

CVE-2025-11391

Téléversement de fichier arbitraire, non authentifié, dans PPOM – Product Addons & Custom Fields for WooCommerce (<= 33.0.15)

Plugin: PPOM – Product Addons & Custom Fields for WooCommerce
Versions: <= 33.0.15
CVSS: 9.8/10
Correctif: 33.0.16

WPC Smart Wishlist for WooCommerce

MoyenneCVSS 4.3

CVE-2025-11742

Défaut de contrôle d'accès, authentifié (Auteur+), dans WPC Smart Wishlist for WooCommerce (<= 5.0.4)

Plugin: WPC Smart Wishlist for WooCommerce
Versions: <= 5.0.4
CVSS: 4.3/10
Correctif: 5.0.5

Advanced Coupons for WooCommerce Coupons & Store Credit

MoyenneCVSS 4.9

CVE-2025-62015

Injection SQL, authentifié, dans Advanced Coupons for WooCommerce Coupons & Store Credit (<= 4.6.8)

Plugin: Advanced Coupons for WooCommerce Coupons & Store Credit
Versions: <= 4.6.8
CVSS: 4.9/10
Correctif: 4.6.9

613 – 624 sur 2556 articles