Démarrer
MoyenneCVSS 6.5
CVE-2023-35914Défaut de contrôle d'accès dans WooCommerce Subscription (<= 5.1.2)
- Plugin
- WooCommerce Subscription
- Versions
- <= 5.1.2
- CVSS
- 6.5/10
- Correctif
- 5.1.3
19 juin 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32062
Vulnérabilités (CVE)
1
Guides publiés
357
Publiés ce mois-ci
Filtre par plugin
woocommerce
MoyenneCVSS 4.3
CVE-2023-35880CSRF (Cross-Site Request Forgery) dans WooCommerce Brands (<= 1.6.49)
- Plugin
- WooCommerce Brands
- Versions
- <= 1.6.49
- CVSS
- 4.3/10
- Correctif
- 1.6.50
19 juin 2023
Lire
MoyenneCVSS 4.3CVE-2023-35876Défaut de contrôle d'accès dans WooCommerce Square (<= 3.8.1)
- Plugin
- WooCommerce Square
- Versions
- <= 3.8.1
- CVSS
- 4.3/10
- Correctif
- 3.8.2
19 juin 2023
Lire
MoyenneCVSS 6.5CVE-2023-35916Défaut de contrôle d'accès dans WooPayments: Integrated WooCommerce Payments (<= 5.9.0)
- Plugin
- WooPayments: Integrated WooCommerce Payments
- Versions
- <= 5.9.0
- CVSS
- 6.5/10
- Correctif
- 5.9.1
19 juin 2023
Lire
MoyenneCVSS 4.3CVE-2023-35091CSRF (Cross-Site Request Forgery) dans Stock Manager for WooCommerce (<= 2.11.0)
- Plugin
- Stock Manager for WooCommerce
- Versions
- <= 2.11.0
- CVSS
- 4.3/10
- Correctif
- 2.11.0
14 juin 2023
Lire
MoyenneCVSS 6.3CVE-2023-35049Défaut de contrôle d'accès dans WooCommerce Stripe Payment Gateway (<= 7.4.0)
- Plugin
- WooCommerce Stripe Payment Gateway
- Versions
- <= 7.4.0
- CVSS
- 6.3/10
- Correctif
- 7.4.1
13 juin 2023
LireÉlevéeCVSS 7.5CVE-2023-34000Défaut de contrôle d'accès, non authentifié, dans WooCommerce Stripe Payment Gateway (<= 5.5.0)
- Plugin
- WooCommerce Stripe Payment Gateway
- Versions
- <= 5.5.0
- CVSS
- 7.5/10
- Correctif
- 5.5.1
13 juin 2023
Lire
MoyenneCVSS 4.4CVE-2023-2450XSS stocké, authentifié, dans FiboSearch – Ajax Search for WooCommerce (1.23.0 - 1.23.0)
- Plugin
- FiboSearch – Ajax Search for WooCommerce
- Versions
- 1.23.0 - 1.23.0
- CVSS
- 4.4/10
- Correctif
- 1.24.0
8 juin 2023
Lire
MoyenneCVSS 6.6CVE-2023-34382Injection d'objet PHP, authentifié, dans Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy (<= 3.7.20)
- Plugin
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
- Versions
- <= 3.7.20
- CVSS
- 6.6/10
- Correctif
- 3.7.20
7 juin 2023
Lire
CritiqueCVSS 9.8CVE-2023-2986Contournement d'authentification dans Abandoned Cart Lite for WooCommerce (<= 5.15.1)
- Plugin
- Abandoned Cart Lite for WooCommerce
- Versions
- <= 5.15.1
- CVSS
- 9.8/10
- Correctif
- 5.15.2
6 juin 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-2744Injection SQL, authentifié (Administrateur+), dans ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support (<= 1.12.4)
- Plugin
- ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support
- Versions
- <= 1.12.4
- CVSS
- 7.2/10
- Correctif
- 1.12.4
5 juin 2023
LireMoyenneCVSS 6.1CVE-2023-2743XSS réfléchi dans ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support (<= 1.12.4)
- Plugin
- ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support
- Versions
- <= 1.12.4
- CVSS
- 6.1/10
- Correctif
- 1.12.4
5 juin 2023
Lire2149 – 2160 sur 2544 articles