Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 6.4

CVE-2024-2691

XSS stocké, authentifié (Contributeur+), dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.43)

Plugin: WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
Versions: <= 3.1.43
CVSS: 6.4/10
Correctif: 3.1.44

Injection SQL, non authentifié, dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.6)

Plugin: HUSKY – Products Filter Professional for WooCommerce
Versions: <= 1.3.6
CVSS: 9.8/10
Correctif: 1.3.6.1

Injection SQL, authentifié (Abonné+), dans Wallet for WooCommerce (<= 1.5.4)

Plugin: Wallet for WooCommerce
Versions: <= 1.5.4
CVSS: 8.8/10
Correctif: 1.5.5

CSRF (Cross-Site Request Forgery) dans WooCommerce Customers Manager (<= 30.1)

Plugin: WooCommerce Customers Manager
Versions: <= 30.1
CVSS: 5.4/10
Correctif: 30.1

XSS stocké, authentifié (Auteur+), dans WooCommerce Customers Manager (<= 30.1)

Plugin: WooCommerce Customers Manager
Versions: <= 30.1
CVSS: 6.4/10
Correctif: 30.2

Défaut de contrôle d'accès dans Wholesale Suite – B2B, Dynamic Pricing & WooCommerce Wholesale Prices (<= 2.1.12)

Plugin: Wholesale Suite – B2B, Dynamic Pricing & WooCommerce Wholesale Prices
Versions: <= 2.1.12
CVSS: 5.3/10
Correctif: 2.2.0

CSRF (Cross-Site Request Forgery) dans WooCommerce Customers Manager (<= 30.1)

Plugin: WooCommerce Customers Manager
Versions: <= 30.1
CVSS: 5.4/10
Correctif: 30.1

Faille de sécurité dans Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments (<= 2.5.13)

Plugin: Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments
Versions: <= 2.5.13
CVSS: 5.3/10
Correctif: 2.5.14

11 juil. 2024

Lire