Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32062

Vulnérabilités (CVE)

Guides publiés

357

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 4.3

CVE-2023-41132

Défaut de contrôle d'accès dans Product Category Slider & Grid for WooCommerce – WooCategory (<= 1.4.15)

Plugin: Product Category Slider & Grid for WooCommerce – WooCategory
Versions: <= 1.4.15
CVSS: 4.3/10
Correctif: 1.4.16

Défaut de contrôle d'accès dans ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema (<= 1.6.17)

Plugin: ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema
Versions: <= 1.6.17
CVSS: 4.3/10
Correctif: 1.6.18

XSS réfléchi dans Min Max Control – Min Max Quantity & Step Control for WooCommerce (<= 4.5)

Plugin: Min Max Control – Min Max Quantity & Step Control for WooCommerce
Versions: <= 4.5
CVSS: 6.1/10
Correctif: 4.6

Défaut de contrôle d'accès dans PDF Builder for WooCommerce. Create invoices,packing slips and more (<= 1.2.91)

Plugin: PDF Builder for WooCommerce. Create invoices,packing slips and more
Versions: <= 1.2.91
CVSS: 4.3/10
Correctif: 1.2.92

XSS (Cross-Site Scripting), authentifié (Administrateur+), dans PDF Builder for WooCommerce. Create invoices,packing slips and more (<= 1.2.90)

Plugin: PDF Builder for WooCommerce. Create invoices,packing slips and more
Versions: <= 1.2.90
CVSS: 4.4/10
Correctif: 1.2.91

Défaut de contrôle d'accès dans Payment Gateway of Stripe for WooCommerce (3.7.9 - 3.7.9)

Plugin: Payment Gateway of Stripe for WooCommerce
Versions: 3.7.9 - 3.7.9
CVSS: 5.3/10
Correctif: 3.8.0

Redirection ouverte, non authentifié, dans DOOFINDER Search and Discovery for WP & WooCommerce (<= 1.5.49)

Plugin: DOOFINDER Search and Discovery for WP & WooCommerce
Versions: <= 1.5.49
CVSS: 5.4/10
Correctif: 2.0.0

XSS stocké, authentifié (Abonné+), dans Serial Codes Generator and Validator with WooCommerce Support (<= 2.4.15)

Plugin: Serial Codes Generator and Validator with WooCommerce Support
Versions: <= 2.4.15
CVSS: 6.4/10
Correctif: 2.4.15

CSRF (Cross-Site Request Forgery) dans Dynamic Pricing and Discount Rules for WooCommerce (<= 2.4.0)

Plugin: Dynamic Pricing and Discount Rules for WooCommerce
Versions: <= 2.4.0
CVSS: 4.3/10
Correctif: 2.4.1

CSRF (Cross-Site Request Forgery) dans Enhanced Ecommerce Google Analytics for WooCommerce (<= 3.7.1)

Plugin: Enhanced Ecommerce Google Analytics for WooCommerce
Versions: <= 3.7.1
CVSS: 5.4/10
Correctif: 3.7.2

CSRF (Cross-Site Request Forgery) dans PDF Builder for WooCommerce. Create invoices,packing slips and more (<= 1.2.90)

Plugin: PDF Builder for WooCommerce. Create invoices,packing slips and more
Versions: <= 1.2.90
CVSS: 4.3/10
Correctif: 1.2.91

Défaut de contrôle d'accès dans Putler – Simple WooCommerce Analytics for your Store (<= 2.12.0)

Plugin: Putler – Simple WooCommerce Analytics for your Store
Versions: <= 2.12.0
CVSS: 4.3/10
Correctif: 2.13.0

15 août 2023

Lire

2089 – 2100 sur 2544 articles