Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 5.3

CVE-2025-49916

Défaut de contrôle d'accès dans MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions (<= 4.2.23)

Plugin: MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions
Versions: <= 4.2.23
CVSS: 5.3/10
Correctif: 4.2.24

Injection SQL, authentifié (Abonné+), dans Partial Shipment for Woocommerce (<= 3.2)

Plugin: Partial Shipment for Woocommerce
Versions: <= 3.2
CVSS: 6.5/10
Correctif: 3.3

XSS stocké, authentifié (Administrateur+), dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.49)

Plugin: WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
Versions: <= 3.1.49
CVSS: 4.4/10
Correctif: 3.1.50

Téléversement de fichier arbitraire, non authentifié, dans WooCommerce Designer Pro (<= 1.9.24)

Plugin: WooCommerce Designer Pro
Versions: <= 1.9.24
CVSS: 9.8/10
Correctif: Aucun

Téléversement de fichier arbitraire, authentifié (Abonné+), dans Abandoned Cart Pro for WooCommerce (<= 9.16.0)

Plugin: Abandoned Cart Pro for WooCommerce
Versions: <= 9.16.0
CVSS: 8.8/10
Correctif: 9.17.0

Défaut de contrôle d'accès dans Membership For WooCommerce (<= 2.8.1)

Plugin: Membership For WooCommerce
Versions: <= 2.8.1
CVSS: 5.3/10
Correctif: 2.8.2

Injection SQL, non authentifié, dans TicketBAI Facturas para WooCommerce (<= 3.19)

Plugin: TicketBAI Facturas para WooCommerce
Versions: <= 3.19
CVSS: 7.5/10
Correctif: 3.21

Défaut de contrôle d'accès dans Stock Locations for WooCommerce (<= 2.8.6)

Plugin: Stock Locations for WooCommerce
Versions: <= 2.8.6
CVSS: 4.3/10
Correctif: 2.8.7

XSS stocké, authentifié (Contributeur+), dans Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets (<= 4.4.2)

Plugin: Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets
Versions: <= 4.4.2
CVSS: 6.4/10
Correctif: 4.4.3

CSRF (Cross-Site Request Forgery) dans Min Max Step Quantity Limits Manager for WooCommerce (<= 5.1.0)

Plugin: Min Max Step Quantity Limits Manager for WooCommerce
Versions: <= 5.1.0
CVSS: 4.3/10
Correctif: 5.1.1

Défaut de contrôle d'accès dans Payment QR WooCommerce (<= 1.1.6)

Plugin: Payment QR WooCommerce
Versions: <= 1.1.6
CVSS: 5.3/10
Correctif: Aucun

Injection SQL, authentifié (Administrateur+), dans WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors (<= 2.5.6)

Plugin: WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors
Versions: <= 2.5.6
CVSS: 4.9/10
Correctif: 2.5.7

5 juin 2025

Lire

829 – 840 sur 2547 articles