Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32062

Vulnérabilités (CVE)

1

Guides publiés

357

Publiés ce mois-ci

Filtre par plugin

woocommerce product add ons

PPOM – Product Addons & Custom Fields for WooCommerce

MoyenneCVSS 5.3

CVE-2026-56050

Défaut de contrôle d'accès dans PPOM – Product Addons & Custom Fields for WooCommerce (<= 33.0.18)

Plugin: PPOM – Product Addons & Custom Fields for WooCommerce
Versions: <= 33.0.18
CVSS: 5.3/10
Correctif: 34.0.0

YITH WooCommerce Product Add-Ons

MoyenneCVSS 4.9

CVE-2026-42383

Injection SQL, authentifié, dans YITH WooCommerce Product Add-Ons (<= 4.29.0)

Plugin: YITH WooCommerce Product Add-Ons
Versions: <= 4.29.0
CVSS: 4.9/10
Correctif: 4.29.1

Advanced Product Fields (Product Addons) for WooCommerce

MoyenneCVSS 6.6

CVE-2026-39499

Injection d'objet PHP, authentifié, dans Advanced Product Fields (Product Addons) for WooCommerce (<= 1.6.19)

Plugin: Advanced Product Fields (Product Addons) for WooCommerce
Versions: <= 1.6.19
CVSS: 6.6/10
Correctif: 1.6.20

CritiqueCVSS 9.8

CVE-2026-4001

Exécution de code à distance (RCE), non authentifié, dans Woocommerce Custom Product Addons Pro (<= 5.4.1)

Plugin: Woocommerce Custom Product Addons Pro
Versions: <= 5.4.1
CVSS: 9.8/10
Correctif: 5.4.2

Advanced Product Fields (Product Addons) for WooCommerce

MoyenneCVSS 5.3

CVE-2026-32457

Défaut de contrôle d'accès dans Advanced Product Fields (Product Addons) for WooCommerce (<= 1.6.18)

Plugin: Advanced Product Fields (Product Addons) for WooCommerce
Versions: <= 1.6.18
CVSS: 5.3/10
Correctif: 1.6.19

Product Addons for Woocommerce – Product Options with Custom Fields

ÉlevéeCVSS 7.2

CVE-2026-2296

Faille de sécurité, authentifié, dans Product Addons for Woocommerce – Product Options with Custom Fields (<= 3.1.0)

Plugin: Product Addons for Woocommerce – Product Options with Custom Fields
Versions: <= 3.1.0
CVSS: 7.2/10
Correctif: 3.1.1

Advanced Product Fields (Product Addons) for WooCommerce

MoyenneCVSS 4.3

CVE-2025-13924

CSRF (Cross-Site Request Forgery) dans Advanced Product Fields (Product Addons) for WooCommerce (<= 1.6.17)

Plugin: Advanced Product Fields (Product Addons) for WooCommerce
Versions: <= 1.6.17
CVSS: 4.3/10
Correctif: 1.6.18

PPOM – Product Addons & Custom Fields for WooCommerce

MoyenneCVSS 4.3

CVE-2025-66069

Défaut de contrôle d'accès dans PPOM – Product Addons & Custom Fields for WooCommerce (<= 33.0.16)

Plugin: PPOM – Product Addons & Custom Fields for WooCommerce
Versions: <= 33.0.16
CVSS: 4.3/10
Correctif: 33.0.17

PPOM – Product Addons & Custom Fields for WooCommerce

ÉlevéeCVSS 7.5

CVE-2025-11691

Injection SQL, non authentifié, dans PPOM – Product Addons & Custom Fields for WooCommerce (<= 33.0.15)

Plugin: PPOM – Product Addons & Custom Fields for WooCommerce
Versions: <= 33.0.15
CVSS: 7.5/10
Correctif: 33.0.16

PPOM – Product Addons & Custom Fields for WooCommerce

CritiqueCVSS 9.8

CVE-2025-11391

Téléversement de fichier arbitraire, non authentifié, dans PPOM – Product Addons & Custom Fields for WooCommerce (<= 33.0.15)

Plugin: PPOM – Product Addons & Custom Fields for WooCommerce
Versions: <= 33.0.15
CVSS: 9.8/10
Correctif: 33.0.16

PPOM – Product Addons & Custom Fields for WooCommerce

MoyenneCVSS 4.4

CVE-2025-24668

XSS stocké, authentifié (Administrateur+), dans PPOM – Product Addons & Custom Fields for WooCommerce (<= 33.0.8)

Plugin: PPOM – Product Addons & Custom Fields for WooCommerce
Versions: <= 33.0.8
CVSS: 4.4/10
Correctif: 33.0.9

ShopElement – Elementor Addons for WooCommerce Product Grid, Carousel & Category Widgets

MoyenneCVSS 6.4

CVE-2024-56260

XSS stocké, authentifié (Contributeur+), dans ShopElement – Elementor Addons for WooCommerce Product Grid, Carousel & Category Widgets (<= 2.0.0)

Plugin: ShopElement – Elementor Addons for WooCommerce Product Grid, Carousel & Category Widgets
Versions: <= 2.0.0
CVSS: 6.4/10
Correctif: 2.1.0

1 – 12 sur 28 articles