Démarrer
MoyenneCVSS 4.3CVE-2021-4409CSRF (Cross-Site Request Forgery) dans Etsy Integration For WooCommerce (<= 3.3.1)
- Plugin
- Etsy Integration For WooCommerce
- Versions
- <= 3.3.1
- CVSS
- 4.3/10
- Correctif
- 3.3.2
16 août 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
Filtre par plugin
woocommerce
MoyenneCVSS 4.3
MoyenneCVSS 6.1CVE-2021-24588XSS (Cross-Site Scripting) dans SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery (<= 3.4.7)
- Plugin
- SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
- Versions
- <= 3.4.7
- CVSS
- 6.1/10
- Correctif
- 3.4.7
2 août 2021
Lire
MoyenneCVSS 5.5CVE-2021-24561XSS stocké, authentifié, dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 5.4.13)
- Plugin
- WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
- Versions
- <= 5.4.13
- CVSS
- 5.5/10
- Correctif
- 5.4.13
26 juil. 2021
Lire
CritiqueCVSS 9.9CVE-2021-4347Faille de sécurité, authentifié, dans Advanced Shipment Tracking for WooCommerce (<= 3.2.6)
- Plugin
- Advanced Shipment Tracking for WooCommerce
- Versions
- <= 3.2.6
- CVSS
- 9.9/10
- Correctif
- 3.2.7
26 juil. 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-24566Inclusion de fichier local (LFI), authentifié, dans FOX – Currency Switcher Professional for WooCommerce (<= 1.3.7)
- Plugin
- FOX – Currency Switcher Professional for WooCommerce
- Versions
- <= 1.3.7
- CVSS
- 8.8/10
- Correctif
- 1.3.7.1
22 juil. 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-32790Injection SQL, authentifié, dans WooCommerce (<= 3.3)
- Plugin
- WooCommerce
- Versions
- <= 3.3
- CVSS
- 8.8/10
- Correctif
- 3.3.6
13 juil. 2021
Lire
MoyenneCVSS 4.3CVE-2021-4395CSRF (Cross-Site Request Forgery) dans Abandoned Cart Recovery for WooCommerce (<= 1.0.4)
- Plugin
- Abandoned Cart Recovery for WooCommerce
- Versions
- <= 1.0.4
- CVSS
- 4.3/10
- Correctif
- 1.0.4.1
5 juil. 2021
LireÉlevéeCVSS 8.8
CVE-2021-32789Injection SQL, authentifié, dans WooCommerce Blocks (<= 2.5.15)
- Plugin
- WooCommerce Blocks
- Versions
- <= 2.5.15
- CVSS
- 8.8/10
- Correctif
- 2.5.16
3 juil. 2021
Lire
MoyenneCVSS 4.3CVE-2021-4391CSRF (Cross-Site Request Forgery) dans Ultimate Gift Cards for WooCommerce (<= 2.1.1)
- Plugin
- Ultimate Gift Cards for WooCommerce
- Versions
- <= 2.1.1
- CVSS
- 4.3/10
- Correctif
- 2.1.2
21 juin 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-34619CSRF (Cross-Site Request Forgery) dans Stock Manager for WooCommerce (<= 2.5.7)
- Plugin
- Stock Manager for WooCommerce
- Versions
- <= 2.5.7
- CVSS
- 8.8/10
- Correctif
- 2.6.0
14 juin 2021
Lire
MoyenneCVSS 4.8CVE-2021-24330XSS stocké, authentifié, dans CartFlows – Funnel Builder & Checkout Plugin for WooCommerce (<= 1.6.13)
- Plugin
- CartFlows – Funnel Builder & Checkout Plugin for WooCommerce
- Versions
- <= 1.6.13
- CVSS
- 4.8/10
- Correctif
- 1.6.13
17 mai 2021
LireÉlevéeCVSS 7.3
CVE-2021-4444Défaut de contrôle d'accès dans Product Filter for WooCommerce by WBW (<= 1.4.9)
- Plugin
- Product Filter for WooCommerce by WBW
- Versions
- <= 1.4.9
- CVSS
- 7.3/10
- Correctif
- 1.5.0
7 mai 2021
Lire2461 – 2472 sur 2543 articles