Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 5.3

CVE-2022-38057

Défaut de contrôle d'accès dans Advance Product Search- Voice & Ajax Search for WooCommerce (<= 1.1.4)

Plugin: Advance Product Search- Voice & Ajax Search for WooCommerce
Versions: <= 1.1.4
CVSS: 5.3/10
Correctif: 1.1.5

XSS stocké, authentifié (Administrateur+), dans Tabs – Responsive Tabs with WooCommerce Product Tab Extension (<= 3.7.1)

Plugin: Tabs – Responsive Tabs with WooCommerce Product Tab Extension
Versions: <= 3.7.1
CVSS: 7.2/10
Correctif: 3.7.2

Divulgation d'informations dans Customer Reviews for WooCommerce (<= 5.3.5)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.3.5
CVSS: 4.3/10
Correctif: 5.3.6

Faille de sécurité dans Customer Reviews for WooCommerce (<= 5.3.5)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.3.5
CVSS: 5.4/10
Correctif: 5.3.6

CSRF (Cross-Site Request Forgery) dans Customer Reviews for WooCommerce (<= 5.3.5)

Plugin: Customer Reviews for WooCommerce
Versions: <= 5.3.5
CVSS: 5.4/10
Correctif: 5.3.6

CSRF (Cross-Site Request Forgery) dans Advanced Dynamic Pricing and Discount Rules for WooCommerce (<= 4.1.3)

Plugin: Advanced Dynamic Pricing and Discount Rules for WooCommerce
Versions: <= 4.1.3
CVSS: 8.8/10
Correctif: 4.1.4

Faille de sécurité dans Ultimate SMS Notifications for WooCommerce (<= 1.4.1)

Plugin: Ultimate SMS Notifications for WooCommerce
Versions: <= 1.4.1
CVSS: 6.5/10
Correctif: 1.4.2

XSS stocké, authentifié (Administrateur+), dans Currency Switcher for WooCommerce by WBW (<= 1.6.5)

Plugin: Currency Switcher for WooCommerce by WBW
Versions: <= 1.6.5
CVSS: 5.5/10
Correctif: 1.6.6

Faille de sécurité dans MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions (<= 3.8.11.8)

Plugin: MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions
Versions: <= 3.8.11.8
CVSS: 7.3/10
Correctif: 3.8.12

XSS réfléchi dans Advanced Order Export For WooCommerce (<= 3.3.1)

Plugin: Advanced Order Export For WooCommerce
Versions: <= 3.3.1
CVSS: 6.1/10
Correctif: 3.3.2

XSS réfléchi dans PDF Invoices & Packing Slips for WooCommerce (2.14.0 - 3.0.0)

Plugin: PDF Invoices & Packing Slips for WooCommerce
Versions: 2.14.0 - 3.0.0
CVSS: 6.1/10
Correctif: 3.0.1

SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans Mailchimp for WooCommerce (<= 2.7)

Plugin: Mailchimp for WooCommerce
Versions: <= 2.7
CVSS: 4.3/10
Correctif: 2.7.1

3 août 2022

Lire

2365 – 2376 sur 2543 articles