Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 4.3

CVE-2025-47526

Défaut de contrôle d'accès dans GS Variation Swatches for WooCommerce (<= 3.0.4)

Plugin: GS Variation Swatches for WooCommerce
Versions: <= 3.0.4
CVSS: 4.3/10
Correctif: 3.0.5

Injection SQL, authentifié, dans Dynamic Pricing With Discount Rules for WooCommerce (<= 4.5.8)

Plugin: Dynamic Pricing With Discount Rules for WooCommerce
Versions: <= 4.5.8
CVSS: 4.9/10
Correctif: 4.5.9

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Open Close Store for WooCommerce – Business Hours Schedules Manager (<= 4.9.5)

Plugin: Open Close Store for WooCommerce – Business Hours Schedules Manager
Versions: <= 4.9.5
CVSS: 8.8/10
Correctif: Aucun

Injection SQL, authentifié (Administrateur+), dans PDF Invoice for WooCommerce + Drag and Drop Template Builder (<= 5.3.8)

Plugin: PDF Invoice for WooCommerce + Drag and Drop Template Builder
Versions: <= 5.3.8
CVSS: 4.9/10
Correctif: 5.4.0

Défaut de contrôle d'accès dans Calculate Prices based on Distance For WooCommerce (<= 1.3.5)

Plugin: Calculate Prices based on Distance For WooCommerce
Versions: <= 1.3.5
CVSS: 4.3/10
Correctif: 1.3.6

CSRF (Cross-Site Request Forgery) dans PW WooCommerce Bulk Edit (<= 2.134)

Plugin: PW WooCommerce Bulk Edit
Versions: <= 2.134
CVSS: 4.3/10
Correctif: 2.135

Injection SQL, authentifié (Administrateur+), dans Cart tracking for WooCommerce (<= 1.0.17)

Plugin: Cart tracking for WooCommerce
Versions: <= 1.0.17
CVSS: 4.9/10
Correctif: 1.0.18

CSRF (Cross-Site Request Forgery) dans Pays – WooCommerce Payment Gateway (<= 2.6)

Plugin: Pays – WooCommerce Payment Gateway
Versions: <= 2.6
CVSS: 4.3/10
Correctif: 2.7

Faille de sécurité, non authentifié, dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.17.7)

Plugin: Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
Versions: <= 1.17.7
CVSS: 5.3/10
Correctif: 1.17.8

XSS stocké, authentifié (Administrateur+), dans Legal Terms and Conditions Popup for User Login and WooCommerce Checkout (<= 2.0.8)

Plugin: Legal Terms and Conditions Popup for User Login and WooCommerce Checkout
Versions: <= 2.0.8
CVSS: 4.4/10
Correctif: 2.0.9

Faille de sécurité, non authentifié, dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 1.14.13)

Plugin: weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
Versions: <= 1.14.13
CVSS: 5.3/10
Correctif: 1.14.14

Élévation de privilèges, authentifié (Abonné+), dans Woocommerce Multiple Addresses (<= 1.0.7.1)

Plugin: Woocommerce Multiple Addresses
Versions: <= 1.0.7.1
CVSS: 8.8/10
Correctif: Aucun

6 mai 2025

Lire

937 – 948 sur 2559 articles