Commencer
ÉlevéeCVSS 8.1CVE-2025-4336Téléversement de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)
- Plugin
- eMagicOne Store Manager for WooCommerce
- Versions
- <= 1.2.5
- CVSS
- 8.1/10
- Correctif
- 1.3.0
23 mai 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 747
Vulnérabilités (CVE)
1
Guides publiés
0
Publiés ce mois-ci
Filtre par plugin
woocommerce
ÉlevéeCVSS 8.1ÉlevéeCVSS 7.5
CVE-2025-31397Injection SQL, non authentifié, dans Bus Ticket Booking with Seat Reservation for WooCommerce (<= 1.7)
- Plugin
- Bus Ticket Booking with Seat Reservation for WooCommerce
- Versions
- <= 1.7
- CVSS
- 7.5/10
- Correctif
- Aucun
22 mai 2025
LireÉlevéeCVSS 7.5
CVE-2025-31056Injection SQL, non authentifié, dans WhatsCart - Whatsapp Abandoned Cart Recovery, Order Notifications, Chat Box, OTP for WooCommerce (<= 1.1.0)
- Plugin
- WhatsCart - Whatsapp Abandoned Cart Recovery, Order Notifications, Chat Box, OTP for WooCommerce
- Versions
- <= 1.1.0
- CVSS
- 7.5/10
- Correctif
- Aucun
22 mai 2025
Lire
MoyenneCVSS 6.1CVE-2025-5062XSS (Cross-Site Scripting) dans WooCommerce (<= 9.3.2)
- Plugin
- WooCommerce
- Versions
- <= 9.3.2
- CVSS
- 6.1/10
- Correctif
- 9.3.4
21 mai 2025
Lire
CritiqueCVSS 9.8CVE-2025-48125Inclusion de fichier local (LFI), non authentifié, dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.51)
- Plugin
- WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
- Versions
- <= 3.1.51
- CVSS
- 9.8/10
- Correctif
- 3.2.0
21 mai 2025
Lire
CritiqueCVSS 9.8CVE-2025-48123Exécution de code à distance (RCE), non authentifié, dans Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light (<= 2.4.37)
- Plugin
- Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light
- Versions
- <= 2.4.37
- CVSS
- 9.8/10
- Correctif
- Aucun
21 mai 2025
LireCritiqueCVSS 9.8CVE-2025-48129Élévation de privilèges, non authentifié, dans Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light (<= 2.4.37)
- Plugin
- Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light
- Versions
- <= 2.4.37
- CVSS
- 9.8/10
- Correctif
- Aucun
20 mai 2025
Lire
MoyenneCVSS 6.4CVE-2025-48251XSS stocké, authentifié (Contributeur+), dans Additional Custom Emails & Recipients for WooCommerce (<= 3.5.1)
- Plugin
- Additional Custom Emails & Recipients for WooCommerce
- Versions
- <= 3.5.1
- CVSS
- 6.4/10
- Correctif
- 3.5.2
19 mai 2025
LireMoyenneCVSS 6.4
CVE-2025-48254XSS stocké, authentifié (Contributeur+), dans Change Add to Cart Button Text for WooCommerce (<= 2.2.2)
- Plugin
- Change Add to Cart Button Text for WooCommerce
- Versions
- <= 2.2.2
- CVSS
- 6.4/10
- Correctif
- 2.2.3
19 mai 2025
LireMoyenneCVSS 6.4
CVE-2025-48250XSS stocké, authentifié (Contributeur+), dans Coupons & Add to Cart by URL Links for WooCommerce (<= 1.7.7)
- Plugin
- Coupons & Add to Cart by URL Links for WooCommerce
- Versions
- <= 1.7.7
- CVSS
- 6.4/10
- Correctif
- 1.7.8
19 mai 2025
Lire
MoyenneCVSS 4.3CVE-2025-48284CSRF (Cross-Site Request Forgery) dans Japanized for WooCommerce (<= 2.6.40)
- Plugin
- Japanized for WooCommerce
- Versions
- <= 2.6.40
- CVSS
- 4.3/10
- Correctif
- 2.6.41
19 mai 2025
Lire
MoyenneCVSS 4.3CVE-2025-48268Défaut de contrôle d'accès dans Bot for Telegram on WooCommerce (<= 1.2.6)
- Plugin
- Bot for Telegram on WooCommerce
- Versions
- <= 1.2.6
- CVSS
- 4.3/10
- Correctif
- 1.2.7
19 mai 2025
Lire937 – 948 sur 2617 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement