Démarrer
MoyenneCVSS 6.5CVE-2022-41655Défaut de contrôle d'accès dans Phone Orders for WooCommerce (<= 3.7.1)
- Plugin
- Phone Orders for WooCommerce
- Versions
- <= 3.7.1
- CVSS
- 6.5/10
- Correctif
- 3.7.2
24 oct. 2022
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
Filtre par plugin
woocommerce
MoyenneCVSS 6.5
ÉlevéeCVSS 8.8CVE-2022-40128CSRF (Cross-Site Request Forgery) dans Advanced Order Export For WooCommerce (<= 3.3.2)
- Plugin
- Advanced Order Export For WooCommerce
- Versions
- <= 3.3.2
- CVSS
- 8.8/10
- Correctif
- 3.3.3
20 oct. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-41685CSRF (Cross-Site Request Forgery) dans Számlázz.hu integráció WooCommerce-hez (<= 5.6.3.2)
- Plugin
- Számlázz.hu integráció WooCommerce-hez
- Versions
- <= 5.6.3.2
- CVSS
- 8.8/10
- Correctif
- 5.6.3.3
20 oct. 2022
LireCritiqueCVSS 9.8
CVE-2022-3536Défaut de contrôle d'accès dans Role Based Pricing for WooCommerce (<= 1.6.2)
- Plugin
- Role Based Pricing for WooCommerce
- Versions
- <= 1.6.2
- CVSS
- 9.8/10
- Correctif
- 1.6.3
17 oct. 2022
LireÉlevéeCVSS 8.8
CVE-2022-3537Téléversement de fichier arbitraire, authentifié (Abonné+), dans Role Based Pricing for WooCommerce (<= 1.6.1)
- Plugin
- Role Based Pricing for WooCommerce
- Versions
- <= 1.6.1
- CVSS
- 8.8/10
- Correctif
- 1.6.2
17 oct. 2022
LireCritiqueCVSS 9.8
CVE-2022-3481Injection SQL, non authentifié, dans WooCommerce Dropshipping Premium (<= 4.3)
- Plugin
- WooCommerce Dropshipping Premium
- Versions
- <= 4.3
- CVSS
- 9.8/10
- Correctif
- 4.4
17 oct. 2022
Lire
MoyenneCVSS 6.5CVE-2022-41656Défaut de contrôle d'accès dans Account Manager for WooCommerce (<= 2.1.1)
- Plugin
- Account Manager for WooCommerce
- Versions
- <= 2.1.1
- CVSS
- 6.5/10
- Correctif
- Aucun
13 oct. 2022
LireÉlevéeCVSS 7.5
CVE-2022-41623Divulgation d'informations dans ALD - AliExpress Dropshipping and Fulfillment for WooCommerce Premium (<= 1.1.0)
- Plugin
- ALD - AliExpress Dropshipping and Fulfillment for WooCommerce Premium
- Versions
- <= 1.1.0
- CVSS
- 7.5/10
- Correctif
- 1.1.1
12 oct. 2022
Lire
MoyenneCVSS 6.1CVE-2022-3420XSS réfléchi dans Billingo Official for WooCommerce (<= 3.3.9)
- Plugin
- Billingo Official for WooCommerce
- Versions
- <= 3.3.9
- CVSS
- 6.1/10
- Correctif
- 3.4.0
7 oct. 2022
Lire
ÉlevéeCVSS 7.2CVE-2022-3335Injection d'objet PHP dans Kadence WooCommerce Email Designer (<= 1.5.6)
- Plugin
- Kadence WooCommerce Email Designer
- Versions
- <= 1.5.6
- CVSS
- 7.2/10
- Correctif
- 1.5.7
30 sept. 2022
Lire
ÉlevéeCVSS 8.8CVE-2022-3194CSRF (Cross-Site Request Forgery) dans Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy (<= 3.6.5)
- Plugin
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
- Versions
- <= 3.6.5
- CVSS
- 8.8/10
- Correctif
- 3.6.6
28 sept. 2022
Lire
MoyenneCVSS 6.5CVE-2022-40218Défaut de contrôle d'accès dans Advance Product Search- Voice & Ajax Search for WooCommerce (<= 1.1.4)
- Plugin
- Advance Product Search- Voice & Ajax Search for WooCommerce
- Versions
- <= 1.1.4
- CVSS
- 6.5/10
- Correctif
- 1.1.5
27 sept. 2022
Lire2353 – 2364 sur 2543 articles