Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

1

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

ct commerce

MoyenneCVSS 6.4

CVE-2022-4661

Faille de sécurité, authentifié (Contributeur+), dans Widgets for WooCommerce Products on Elementor (<= 1.0.7)

Plugin: Widgets for WooCommerce Products on Elementor
Versions: <= 1.0.7
CVSS: 6.4/10
Correctif: 1.0.8

ActiveCampaign for WooCommerce

MoyenneCVSS 6.5

CVE-2022-3923

CSRF (Cross-Site Request Forgery) dans ActiveCampaign for WooCommerce (<= 1.9.7)

Plugin: ActiveCampaign for WooCommerce
Versions: <= 1.9.7
CVSS: 6.5/10
Correctif: 1.9.8

MoyenneCVSS 6.6

CVE-2022-45083

Injection d'objet PHP, authentifié, dans Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress (<= 4.3.2)

Plugin: Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
Versions: <= 4.3.2
CVSS: 6.6/10
Correctif: 4.4.0

MoyenneCVSS 4.8

CVE-2022-46802

Faille de sécurité dans Product Reviews Import Export for WooCommerce (<= 1.4.8)

Plugin: Product Reviews Import Export for WooCommerce
Versions: <= 1.4.8
CVSS: 4.8/10
Correctif: 1.4.9

Product List / Grid View for Woocommerce

MoyenneCVSS 6.1

CVE-2022-4329

XSS réfléchi dans Product List / Grid View for Woocommerce (<= 1.0)

Plugin: Product List / Grid View for Woocommerce
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2022-3908

XSS réfléchi dans Plug your WooCommerce into the largest catalog of customized print products from Helloprint (<= 1.4.6)

Plugin: Plug your WooCommerce into the largest catalog of customized print products from Helloprint
Versions: <= 1.4.6
CVSS: 6.1/10
Correctif: 1.4.7

MoyenneCVSS 4.3

CVE-2022-44630

CSRF (Cross-Site Request Forgery) dans YITH WooCommerce Bulk Product Editing (<= 1.2.27)

Plugin: YITH WooCommerce Bulk Product Editing
Versions: <= 1.2.27
CVSS: 4.3/10
Correctif: Aucun

Custom Product Tabs for WooCommerce

MoyenneCVSS 5.5

CVE-2022-43463

XSS stocké, authentifié (Administrateur+), dans Custom Product Tabs for WooCommerce (<= 1.7.9)

Plugin: Custom Product Tabs for WooCommerce
Versions: <= 1.7.9
CVSS: 5.5/10
Correctif: 1.8.0

Advance Product Search- Voice & Ajax Search for WooCommerce

MoyenneCVSS 6.5

CVE-2022-40218

Défaut de contrôle d'accès dans Advance Product Search- Voice & Ajax Search for WooCommerce (<= 1.1.4)

Plugin: Advance Product Search- Voice & Ajax Search for WooCommerce
Versions: <= 1.1.4
CVSS: 6.5/10
Correctif: 1.1.5

Advance Product Search- Voice & Ajax Search for WooCommerce

MoyenneCVSS 5.3

CVE-2022-38057

Défaut de contrôle d'accès dans Advance Product Search- Voice & Ajax Search for WooCommerce (<= 1.1.4)

Plugin: Advance Product Search- Voice & Ajax Search for WooCommerce
Versions: <= 1.1.4
CVSS: 5.3/10
Correctif: 1.1.5

ÉlevéeCVSS 7.2

CVE-2022-40215

XSS stocké, authentifié (Administrateur+), dans Tabs – Responsive Tabs with WooCommerce Product Tab Extension (<= 3.7.1)

Plugin: Tabs – Responsive Tabs with WooCommerce Product Tab Extension
Versions: <= 3.7.1
CVSS: 7.2/10
Correctif: 3.7.2

ÉlevéeCVSS 7.2

CVE-2022-36375

Faille de sécurité, authentifié, dans Tabs – Responsive Tabs with WooCommerce Product Tab Extension (<= 3.6.0)

Plugin: Tabs – Responsive Tabs with WooCommerce Product Tab Extension
Versions: <= 3.6.0
CVSS: 7.2/10
Correctif: 3.7.0

517 – 528 sur 577 articles