Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 4.9

CVE-2024-53817

Injection SQL, authentifié (Administrateur+), dans Product Labels For Woocommerce (Sale Badges) (<= 1.5.8)

Plugin: Product Labels For Woocommerce (Sale Badges)
Versions: <= 1.5.8
CVSS: 4.9/10
Correctif: 1.5.9

XSS réfléchi dans Multilevel Referral Plugin for WooCommerce (<= 2.27)

Plugin: Multilevel Referral Plugin for WooCommerce
Versions: <= 2.27
CVSS: 6.1/10
Correctif: 2.28

Injection SQL, authentifié (Administrateur+), dans Ni Cost of Goods for WooCommerce (<= 3.2.8)

Plugin: Ni Cost of Goods for WooCommerce
Versions: <= 3.2.8
CVSS: 4.9/10
Correctif: 3.2.9

XSS réfléchi dans WooCommerce Ultimate Gift Card (<= 2.9.1)

Plugin: WooCommerce Ultimate Gift Card
Versions: <= 2.9.1
CVSS: 6.1/10
Correctif: 2.9.1

Faille de sécurité, authentifié (Abonné+), dans Wallet for WooCommerce (<= 1.5.6)

Plugin: Wallet for WooCommerce
Versions: <= 1.5.6
CVSS: 6.5/10
Correctif: 1.5.7

XSS stocké, authentifié, dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 7.2.3)

Plugin: Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
Versions: <= 7.2.3
CVSS: 5.5/10
Correctif: 7.2.4

Lecture de fichier arbitraire, authentifié (Contributeur+), dans Product Input Fields for WooCommerce (<= 1.9)

Plugin: Product Input Fields for WooCommerce
Versions: <= 1.9
CVSS: 6.5/10
Correctif: 2.0

XSS réfléchi dans Additional Order Filters for WooCommerce (<= 1.21)

Plugin: Additional Order Filters for WooCommerce
Versions: <= 1.21
CVSS: 6.1/10
Correctif: 1.22

Faille de sécurité, authentifié (Abonné+), dans Booking & Appointment Plugin for WooCommerce (<= 6.9.0)

Plugin: Booking & Appointment Plugin for WooCommerce
Versions: <= 6.9.0
CVSS: 8.8/10
Correctif: 6.10.0

Faille de sécurité, non authentifié, dans Request a Quote for WooCommerce – Get a Quote Button (<= 1.4)

Plugin: Request a Quote for WooCommerce – Get a Quote Button
Versions: <= 1.4
CVSS: 7.3/10
Correctif: 1.5

XSS réfléchi dans Wishlist for WooCommerce: Multi Wishlists Per Customer PRO (3.0.8 - 3.0.8)

Plugin: Wishlist for WooCommerce: Multi Wishlists Per Customer PRO
Versions: 3.0.8 - 3.0.8
CVSS: 6.1/10
Correctif: 3.1.3

XSS réfléchi dans Checkout with Cash App on WooCommerce (<= 6.0.2)

Plugin: Checkout with Cash App on WooCommerce
Versions: <= 6.0.2
CVSS: 6.1/10
Correctif: 6.0.3

22 nov. 2024

Lire

1357 – 1368 sur 2547 articles