Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

1

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

woocommerce

ÉlevéeCVSS 8.8

CVE-2021-34636

XSS stocké dans Countdown and CountUp, WooCommerce Sales Timer (<= 1.5.7)

Plugin: Countdown and CountUp, WooCommerce Sales Timer
Versions: <= 1.5.7
CVSS: 8.8/10
Correctif: 1.5.8

CritiqueCVSS 9.8

CVE-2021-39331

Contournement d'authentification dans YITH Easy Login & Register Popup for WooCommerce (<= 1.8.0)

Plugin: YITH Easy Login & Register Popup for WooCommerce
Versions: <= 1.8.0
CVSS: 9.8/10
Correctif: 1.8.1

MoyenneCVSS 6.5

CVE-2021-4379

Défaut de contrôle d'accès dans CURCY - WooCommerce Multi Currency - Currency Switcher (<= 2.1.17)

Plugin: CURCY - WooCommerce Multi Currency - Currency Switcher
Versions: <= 2.1.17
CVSS: 6.5/10
Correctif: 2.1.18

CURCY – Multi Currency for WooCommerce – Smoothly on WooCommerce 9.x

MoyenneCVSS 4.3

CVE-2021-4376

Défaut de contrôle d'accès dans CURCY – Multi Currency for WooCommerce – Smoothly on WooCommerce 9.x (<= 2.1.17)

Plugin: CURCY – Multi Currency for WooCommerce – Smoothly on WooCommerce 9.x
Versions: <= 2.1.17
CVSS: 4.3/10
Correctif: 2.1.18

MoyenneCVSS 6.1

CVE-2021-38349

XSS réfléchi dans Integration of Moneybird for WooCommerce (<= 2.1.2)

Plugin: Integration of Moneybird for WooCommerce
Versions: <= 2.1.2
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2021-38341

XSS réfléchi dans Woocommerce Payment Gateway per Category (<= 2.0.10)

Plugin: Woocommerce Payment Gateway per Category
Versions: <= 2.0.10
CVSS: 6.1/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2021-4337

Défaut de contrôle d'accès dans Product Filter for WooCommerce (<= 8.2.0)

Plugin: Product Filter for WooCommerce
Versions: <= 8.2.0
CVSS: 8.8/10
Correctif: 8.2.0

MoyenneCVSS 6.1

CVE-2021-24679

XSS réfléchi dans Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shop (<= 1.6.0)

Plugin: Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shop
Versions: <= 1.6.0
CVSS: 6.1/10
Correctif: 1.6.1

MoyenneCVSS 6.5

CVE-2021-4372

XSS stocké dans WooCommerce Dynamic Pricing and Discounts (<= 2.4.2)

Plugin: WooCommerce Dynamic Pricing and Discounts
Versions: <= 2.4.2
CVSS: 6.5/10
Correctif: 2.4.2

MoyenneCVSS 5.3

CVE-2021-4353

Faille de sécurité, non authentifié, dans WooCommerce Dynamic Pricing and Discounts (<= 2.4.2)

Plugin: WooCommerce Dynamic Pricing and Discounts
Versions: <= 2.4.2
CVSS: 5.3/10
Correctif: 2.4.2

Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools

CritiqueCVSS 9.8

CVE-2021-34646

Contournement d'authentification dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 5.4.3)

Plugin: Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
Versions: <= 5.4.3
CVSS: 9.8/10
Correctif: 5.4.4

ÉlevéeCVSS 7.2

CVE-2021-24511

Injection SQL, authentifié, dans Product Feed on WooCommerce for Google, Awin, Shareasale, Bing, and More (<= 3.3.1.0)

Plugin: Product Feed on WooCommerce for Google, Awin, Shareasale, Bing, and More
Versions: <= 3.3.1.0
CVSS: 7.2/10
Correctif: 3.3.1.0

2449 – 2460 sur 2543 articles