Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 4.3

CVE-2024-32687

Défaut de contrôle d'accès dans WPC Frequently Bought Together for WooCommerce (<= 7.0.3)

Plugin: WPC Frequently Bought Together for WooCommerce
Versions: <= 7.0.3
CVSS: 4.3/10
Correctif: 7.0.4

Défaut de contrôle d'accès dans EAN Barcode Generator for WooCommerce: UPC, ISBN & GTIN Inventory (<= 4.9.2)

Plugin: EAN Barcode Generator for WooCommerce: UPC, ISBN & GTIN Inventory
Versions: <= 4.9.2
CVSS: 4.3/10
Correctif: 4.9.3

XSS stocké, authentifié (Contributeur+), dans HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce (<= 2.9.2)

Plugin: HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce
Versions: <= 2.9.2
CVSS: 6.4/10
Correctif: 2.10.0

XSS réfléchi dans Import Content in WordPress & WooCommerce with Excel (<= 4.2)

Plugin: Import Content in WordPress & WooCommerce with Excel
Versions: <= 4.2
CVSS: 6.1/10
Correctif: 4.3

Injection SQL, authentifié, dans WPML Multilingual & Multicurrency for WooCommerce (<= 5.3.3.1)

Plugin: WPML Multilingual & Multicurrency for WooCommerce
Versions: <= 5.3.3.1
CVSS: 9.1/10
Correctif: 5.3.4

Défaut de contrôle d'accès dans Custom Order Statuses for WooCommerce (<= 1.5.2)

Plugin: Custom Order Statuses for WooCommerce
Versions: <= 1.5.2
CVSS: 4.3/10
Correctif: Aucun

Injection SQL, authentifié, dans WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping (<= 2.4.2)

Plugin: WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping
Versions: <= 2.4.2
CVSS: 7.2/10
Correctif: 2.6.0

Défaut de contrôle d'accès dans GG Woo Feed for WooCommerce Shopping Feed on Google and Other Channels (<= 1.2.6)

Plugin: GG Woo Feed for WooCommerce Shopping Feed on Google and Other Channels
Versions: <= 1.2.6
CVSS: 4.3/10
Correctif: 1.2.7

Élévation de privilèges, non authentifié, dans Simple Registration for WooCommerce (<= 1.5.6)

Plugin: Simple Registration for WooCommerce
Versions: <= 1.5.6
CVSS: 9.8/10
Correctif: 1.5.7

Défaut de contrôle d'accès, authentifié (Auteur+), dans Customer Reviews for WooCommerce (<= 5.46.0)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.46.0
CVSS: 4.3/10
Correctif: 5.47.0

Défaut de contrôle d'accès dans Open Close Store for WooCommerce – Business Hours Schedules Manager (<= 4.9.1)

Plugin: Open Close Store for WooCommerce – Business Hours Schedules Manager
Versions: <= 4.9.1
CVSS: 4.3/10
Correctif: 4.9.2

Défaut de contrôle d'accès, authentifié (Auteur+), dans Customer Reviews for WooCommerce (<= 5.46.0)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.46.0
CVSS: 4.3/10
Correctif: 5.47.0

15 avr. 2024

Lire

1717 – 1728 sur 2547 articles