Commencer
MoyenneCVSS 6.1CVE-2025-49958XSS réfléchi dans Robokassa payment gateway for Woocommerce (<= 1.8.1)
- Plugin
- Robokassa payment gateway for Woocommerce
- Versions
- <= 1.8.1
- CVSS
- 6.1/10
- Correctif
- Aucun
15 juil. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 717
Vulnérabilités (CVE)
1
Guides publiés
0
Publiés ce mois-ci
Filtre par plugin
woocommerce
MoyenneCVSS 6.1CritiqueCVSS 9.8
CVE-2025-60207Téléversement de fichier arbitraire, non authentifié, dans Custom User Registration Fields for WooCommerce (<= 2.1.2)
- Plugin
- Custom User Registration Fields for WooCommerce
- Versions
- <= 2.1.2
- CVSS
- 9.8/10
- Correctif
- Aucun
14 juil. 2025
LireCritiqueCVSS 9.8
CVE-2025-29009Téléversement de fichier arbitraire, non authentifié, dans Medical Prescription Attachment Plugin for WooCommerce (<= 1.2.3)
- Plugin
- Medical Prescription Attachment Plugin for WooCommerce
- Versions
- <= 1.2.3
- CVSS
- 9.8/10
- Correctif
- Aucun
11 juil. 2025
LireMoyenneCVSS 5.3
CVE-2025-30959Défaut de contrôle d'accès dans Product XML Feed Manager for WooCommerce – Google Shopping, Social Sites, Skroutz & More (<= 2.9.2)
- Plugin
- Product XML Feed Manager for WooCommerce – Google Shopping, Social Sites, Skroutz & More
- Versions
- <= 2.9.2
- CVSS
- 5.3/10
- Correctif
- 2.9.3
11 juil. 2025
LireCritiqueCVSS 9.8
CVE-2025-60235Téléversement de fichier arbitraire, non authentifié, dans Support Ticket System for WooCommerce (<= 2.1.0)
- Plugin
- Support Ticket System for WooCommerce
- Versions
- <= 2.1.0
- CVSS
- 9.8/10
- Correctif
- Aucun
11 juil. 2025
Lire
MoyenneCVSS 6.4CVE-2025-5530XSS stocké, authentifié (Contributeur+), dans WPC Smart Compare for WooCommerce (<= 6.4.6)
- Plugin
- WPC Smart Compare for WooCommerce
- Versions
- <= 6.4.6
- CVSS
- 6.4/10
- Correctif
- 6.4.7
10 juil. 2025
LireÉlevéeCVSS 7.2
CVE-2025-49430SSRF (Server-Side Request Forgery), non authentifié, dans Ultimate Video Player WordPress & WooCommerce Plugin (<= 10.1)
- Plugin
- Ultimate Video Player WordPress & WooCommerce Plugin
- Versions
- <= 10.1
- CVSS
- 7.2/10
- Correctif
- Aucun
10 juil. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-49950Élévation de privilèges, authentifié, dans Billingo Official for WooCommerce (<= 4.2.5)
- Plugin
- Billingo Official for WooCommerce
- Versions
- <= 4.2.5
- CVSS
- 7.2/10
- Correctif
- Aucun
10 juil. 2025
LireMoyenneCVSS 5.3
CVE-2025-49319Défaut de contrôle d'accès dans Wishlist for WooCommerce: Multi Wishlists Per Customer (<= 3.2.3)
- Plugin
- Wishlist for WooCommerce: Multi Wishlists Per Customer
- Versions
- <= 3.2.3
- CVSS
- 5.3/10
- Correctif
- 3.2.4
10 juil. 2025
Lire
MoyenneCVSS 6.5CVE-2025-3780Défaut de contrôle d'accès, non authentifié, dans WCFM – Frontend Manager for WooCommerce (<= 6.7.16)
- Plugin
- WCFM – Frontend Manager for WooCommerce
- Versions
- <= 6.7.16
- CVSS
- 6.5/10
- Correctif
- 6.7.17
8 juil. 2025
Lire
MoyenneCVSS 4.9CVE-2025-49034Injection SQL, authentifié (Administrateur+), dans FunnelKit – Funnel Builder for WooCommerce Checkout (<= 3.10.2)
- Plugin
- FunnelKit – Funnel Builder for WooCommerce Checkout
- Versions
- <= 3.10.2
- CVSS
- 4.9/10
- Correctif
- 3.11.0
8 juil. 2025
LireMoyenneCVSS 6.1
CVE-2025-49947XSS réfléchi dans WooCommerce Registration Fields Plugin - Custom Signup Fields (<= 3.2.3)
- Plugin
- WooCommerce Registration Fields Plugin - Custom Signup Fields
- Versions
- <= 3.2.3
- CVSS
- 6.1/10
- Correctif
- Aucun
8 juil. 2025
Lire841 – 852 sur 2615 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement