Démarrer
MoyenneCVSS 6.1
CVE-2024-33548XSS réfléchi dans WooCommerce Amazon Affiliates - Wordpress Plugin (<= 14.1.00)
- Plugin
- WooCommerce Amazon Affiliates - Wordpress Plugin
- Versions
- <= 14.1.00
- CVSS
- 6.1/10
- Correctif
- 14.1.00
25 avr. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
woocommerce
MoyenneCVSS 6.4CVE-2024-3199XSS stocké, authentifié (Contributeur+), dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 5.4.2)
- Plugin
- The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
- Versions
- <= 5.4.2
- CVSS
- 6.4/10
- Correctif
- 5.5.0
25 avr. 2024
LireCritiqueCVSS 10.0
CVE-2024-33544Injection SQL, non authentifié, dans WooCommerce Amazon Affiliates - Wordpress Plugin (<= 14.0.10)
- Plugin
- WooCommerce Amazon Affiliates - Wordpress Plugin
- Versions
- <= 14.0.10
- CVSS
- 10.0/10
- Correctif
- 14.0.31
25 avr. 2024
LireCritiqueCVSS 9.9
CVE-2024-33546Injection SQL, authentifié (Abonné+), dans WooCommerce Amazon Affiliates - Wordpress Plugin (<= 14.0.10)
- Plugin
- WooCommerce Amazon Affiliates - Wordpress Plugin
- Versions
- <= 14.0.10
- CVSS
- 9.9/10
- Correctif
- Aucun
25 avr. 2024
Lire
CritiqueCVSS 9.8CVE-2024-33566Téléversement de fichier arbitraire dans Admin and Customer Messages After Order for WooCommerce: OrderConvo (<= 12.4)
- Plugin
- Admin and Customer Messages After Order for WooCommerce: OrderConvo
- Versions
- <= 12.4
- CVSS
- 9.8/10
- Correctif
- 12.5
25 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-33585CSRF (Cross-Site Request Forgery) dans Payment Gateway Based Fees and Discounts for WooCommerce (<= 2.12.1)
- Plugin
- Payment Gateway Based Fees and Discounts for WooCommerce
- Versions
- <= 2.12.1
- CVSS
- 4.3/10
- Correctif
- 2.12.2
25 avr. 2024
Lire
MoyenneCVSS 4.4CVE-2024-32584XSS stocké, authentifié, dans Wallet for WooCommerce (<= 1.5.0)
- Plugin
- Wallet for WooCommerce
- Versions
- <= 1.5.0
- CVSS
- 4.4/10
- Correctif
- 1.5.1
24 avr. 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-3045XSS stocké, non authentifié, dans PDF Invoices & Packing Slips for WooCommerce (<= 3.8.0)
- Plugin
- PDF Invoices & Packing Slips for WooCommerce
- Versions
- <= 3.8.0
- CVSS
- 7.2/10
- Correctif
- 3.8.1
24 avr. 2024
LireÉlevéeCVSS 7.2CVE-2024-3047SSRF (Server-Side Request Forgery), non authentifié, dans PDF Invoices & Packing Slips for WooCommerce (<= 3.8.0)
- Plugin
- PDF Invoices & Packing Slips for WooCommerce
- Versions
- <= 3.8.0
- CVSS
- 7.2/10
- Correctif
- 3.8.1
24 avr. 2024
Lire
MoyenneCVSS 6.5CVE-2024-3734Faille de sécurité, non authentifié, dans FOX – Currency Switcher Professional for WooCommerce (<= 1.4.1.8)
- Plugin
- FOX – Currency Switcher Professional for WooCommerce
- Versions
- <= 1.4.1.8
- CVSS
- 6.5/10
- Correctif
- 1.4.1.9
24 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-32828Défaut de contrôle d'accès dans Weight Based Shipping Table Rate for WooCommerce – Flexible Shipping (<= 4.24.15)
- Plugin
- Weight Based Shipping Table Rate for WooCommerce – Flexible Shipping
- Versions
- <= 4.24.15
- CVSS
- 4.3/10
- Correctif
- 4.24.16
22 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-32699CSRF (Cross-Site Request Forgery) dans YITH WooCommerce Compare (<= 2.37.0)
- Plugin
- YITH WooCommerce Compare
- Versions
- <= 2.37.0
- CVSS
- 4.3/10
- Correctif
- 2.38.0
22 avr. 2024
Lire1693 – 1704 sur 2547 articles