Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32512

Vulnérabilités (CVE)

Guides publiés

135

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 6.1

CVE-2026-18562

XSS réfléchi dans HUSKY – Products Filter for WooCommerce Professional (<= 1.4.3)

Plugin: HUSKY – Products Filter for WooCommerce Professional
Versions: <= 1.4.3
CVSS: 6.1/10
Correctif: 1.4.3.1

XSS réfléchi dans Themify – WooCommerce Product Filter (<= 1.5.5)

Plugin: Themify – WooCommerce Product Filter
Versions: <= 1.5.5
CVSS: 6.1/10
Correctif: 1.5.6

Contournement d'authentification, non authentifié, dans OTP Login & Register Woocommerce (<= 2.7.2)

Plugin: OTP Login & Register Woocommerce
Versions: <= 2.7.2
CVSS: 5.3/10
Correctif: 2.7.3

Défaut de contrôle d'accès, authentifié (Abonné+), dans PDF Builder for WooCommerce. Create invoices,packing slips and more (<= 2.0.8)

Plugin: PDF Builder for WooCommerce. Create invoices,packing slips and more
Versions: <= 2.0.8
CVSS: 6.5/10
Correctif: 2.0.9

Téléversement de fichier arbitraire, non authentifié, dans MIPL Grouped Checkout Fields for WooCommerce. Customize & Organize Checkout Fields. (<= 1.2.2)

Plugin: MIPL Grouped Checkout Fields for WooCommerce. Customize & Organize Checkout Fields.
Versions: <= 1.2.2
CVSS: 9.8/10
Correctif: 1.2.3

Lecture de fichier arbitraire, non authentifié, dans Direct Download for WooCommerce (<= 1.19)

Plugin: Direct Download for WooCommerce
Versions: <= 1.19
CVSS: 7.5/10
Correctif: Aucun

Élévation de privilèges, authentifié (Abonné+), dans YITH WooCommerce Waitlist Premium (<= 3.35.0)

Plugin: YITH WooCommerce Waitlist Premium
Versions: <= 3.35.0
CVSS: 8.8/10
Correctif: 3.36.0

Défaut de contrôle d'accès, authentifié (Abonné+), dans Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce (<= 4.1.22)

Plugin: Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
Versions: <= 4.1.22
CVSS: 4.3/10
Correctif: 4.1.23

Injection SQL, authentifié (Administrateur+), dans WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping (<= 2.23.7)

Plugin: WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping
Versions: <= 2.23.7
CVSS: 6.5/10
Correctif: 2.23.8

8 sept. 2026

Lire