Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 5.3

CVE-2025-54713

Défaut de contrôle d'accès dans E-cab Taxi Booking Manager for Woocommerce (<= 1.3.0)

Plugin: E-cab Taxi Booking Manager for Woocommerce
Versions: <= 1.3.0
CVSS: 5.3/10
Correctif: 1.3.1

Injection d'objet PHP, authentifié (Abonné+), dans PDF Invoice for WooCommerce + Drag and Drop Template Builder (<= 6.5.0)

Plugin: PDF Invoice for WooCommerce + Drag and Drop Template Builder
Versions: <= 6.5.0
CVSS: 8.8/10
Correctif: 6.5.1

Défaut de contrôle d'accès, authentifié (Auteur+), dans Ni WooCommerce Customer Product Report (<= 1.2.4)

Plugin: Ni WooCommerce Customer Product Report
Versions: <= 1.2.4
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Premmerce Brands for WooCommerce (<= 1.2.13)

Plugin: Premmerce Brands for WooCommerce
Versions: <= 1.2.13
CVSS: 4.3/10
Correctif: 1.2.14

Élévation de privilèges, authentifié (Abonné+), dans SUMO Memberships for WooCommerce (<= 7.8.0)

Plugin: SUMO Memberships for WooCommerce
Versions: <= 7.8.0
CVSS: 8.8/10
Correctif: 7.9.0

XSS stocké, authentifié (Administrateur+), dans Risk Free Cash On Delivery (COD) – WooCommerce (<= 1.0.4)

Plugin: Risk Free Cash On Delivery (COD) – WooCommerce
Versions: <= 1.0.4
CVSS: 4.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WPC Smart Quick View for WooCommerce (<= 4.2.1)

Plugin: WPC Smart Quick View for WooCommerce
Versions: <= 4.2.1
CVSS: 6.4/10
Correctif: 4.2.2

Inclusion de fichier local (LFI), non authentifié, dans FunnelKit – Funnel Builder for WooCommerce Checkout (<= 3.11.1)

Plugin: FunnelKit – Funnel Builder for WooCommerce Checkout
Versions: <= 3.11.1
CVSS: 8.1/10
Correctif: 3.12.0

Élévation de privilèges, authentifié (Contributeur+), dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 3.6.3)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 3.6.3
CVSS: 8.8/10
Correctif: 3.6.4

Défaut de contrôle d'accès dans King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder (<= 51.1.62)

Plugin: King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder
Versions: <= 51.1.62
CVSS: 4.3/10
Correctif: 51.1.63

XSS stocké, authentifié (Contributeur+), dans King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder (<= 51.1.62)

Plugin: King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder
Versions: <= 51.1.62
CVSS: 6.4/10
Correctif: 51.1.63

XSS stocké, authentifié (Contributeur+), dans WPC Smart Compare for WooCommerce (<= 6.4.7)

Plugin: WPC Smart Compare for WooCommerce
Versions: <= 6.4.7
CVSS: 6.4/10
Correctif: 6.4.8

18 août 2025

Lire

709 – 720 sur 2547 articles