Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

ÉlevéeCVSS 8.8

CVE-2025-30825

Élévation de privilèges, authentifié (Contributeur+), dans WPC Smart Linked Products – Upsells & Cross-sells for WooCommerce (<= 1.3.5)

Plugin: WPC Smart Linked Products – Upsells & Cross-sells for WooCommerce
Versions: <= 1.3.5
CVSS: 8.8/10
Correctif: 1.3.6

XSS réfléchi dans Product Table for WooCommerce by WBW (<= 2.1.4)

Plugin: Product Table for WooCommerce by WBW
Versions: <= 2.1.4
CVSS: 6.1/10
Correctif: 2.1.5

Défaut de contrôle d'accès dans Ni Cost of Goods for WooCommerce (<= 3.2.8)

Plugin: Ni Cost of Goods for WooCommerce
Versions: <= 3.2.8
CVSS: 4.3/10
Correctif: 3.2.9

Injection d'objet PHP, authentifié (Contributeur+), dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 1.8.7)

Plugin: Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
Versions: <= 1.8.7
CVSS: 8.8/10
Correctif: 1.8.8

Défaut de contrôle d'accès, authentifié (Auteur+), dans Shiptimize for WooCommerce (<= 3.1.86)

Plugin: Shiptimize for WooCommerce
Versions: <= 3.1.86
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Free Woocommerce Product Table View – Woo Table Pro (<= 1.78)

Plugin: Free Woocommerce Product Table View – Woo Table Pro
Versions: <= 1.78
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Gift Cards for WooCommerce (<= 1.5.8)

Plugin: Gift Cards for WooCommerce
Versions: <= 1.5.8
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Vitepos – Point of Sale (POS) for WooCommerce (<= 3.1.4)

Plugin: Vitepos – Point of Sale (POS) for WooCommerce
Versions: <= 3.1.4
CVSS: 5.3/10
Correctif: 3.1.5

Défaut de contrôle d'accès dans Ni WooCommerce Product Enquiry (<= 4.1.8)

Plugin: Ni WooCommerce Product Enquiry
Versions: <= 4.1.8
CVSS: 5.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Price by Quantity & Bulk Quantity Discounts for WooCommerce (<= 4.0.2)

Plugin: Price by Quantity & Bulk Quantity Discounts for WooCommerce
Versions: <= 4.0.2
CVSS: 6.4/10
Correctif: 4.0.3

XSS stocké, non authentifié, dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 7.2.4)

Plugin: Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
Versions: <= 7.2.4
CVSS: 7.2/10
Correctif: 7.2.5

Élévation de privilèges, non authentifié, dans SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery (<= 3.7.9)

Plugin: SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
Versions: <= 3.7.9
CVSS: 9.8/10
Correctif: 3.8.0

31 mars 2025

Lire

1057 – 1068 sur 2559 articles