Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

1

Guides publiés

4

Publiés ce mois-ci

Filtre par plugin

woocommerce

AliExpress Dropshipping Plugin for WooCommerce Stores

ÉlevéeCVSS 8.8

CVE-2024-2381

Téléversement de fichier arbitraire, authentifié (Abonné+), dans AliExpress Dropshipping Plugin for WooCommerce Stores (<= 3.3.5)

Plugin: AliExpress Dropshipping Plugin for WooCommerce Stores
Versions: <= 3.3.5
CVSS: 8.8/10
Correctif: 3.3.6

AliExpress Dropshipping Plugin for WooCommerce Stores

MoyenneCVSS 6.3

CVE-2024-4450

Défaut de contrôle d'accès dans AliExpress Dropshipping Plugin for WooCommerce Stores (<= 3.3.6)

Plugin: AliExpress Dropshipping Plugin for WooCommerce Stores
Versions: <= 3.3.6
CVSS: 6.3/10
Correctif: 3.3.7

CartFlows – Funnel Builder & Checkout Plugin for WooCommerce

MoyenneCVSS 6.4

CVE-2024-4632

XSS stocké, authentifié (Contributeur+), dans CartFlows – Funnel Builder & Checkout Plugin for WooCommerce (<= 2.0.7)

Plugin: CartFlows – Funnel Builder & Checkout Plugin for WooCommerce
Versions: <= 2.0.7
CVSS: 6.4/10
Correctif: 2.0.8

MoyenneCVSS 6.5

CVE-2024-5868

Faille de sécurité dans WooCommerce - Social Login (<= 2.6.2)

Plugin: WooCommerce - Social Login
Versions: <= 2.6.2
CVSS: 6.5/10
Correctif: 2.6.3

ÉlevéeCVSS 7.1

CVE-2024-6000

Téléversement de fichier arbitraire dans FooEvents for WooCommerce (<= 1.19.20)

Plugin: FooEvents for WooCommerce
Versions: <= 1.19.20
CVSS: 7.1/10
Correctif: 1.19.21

CritiqueCVSS 9.8

CVE-2024-5871

Injection d'objet PHP, non authentifié, dans WooCommerce - Social Login (<= 2.6.2)

Plugin: WooCommerce - Social Login
Versions: <= 2.6.2
CVSS: 9.8/10
Correctif: 2.6.3

CoDesigner – All in One Elementor WooCommerce Builder

CritiqueCVSS 9.0

CVE-2024-4371

Injection d'objet PHP, non authentifié, dans CoDesigner – All in One Elementor WooCommerce Builder (<= 4.4.1)

Plugin: CoDesigner – All in One Elementor WooCommerce Builder
Versions: <= 4.4.1
CVSS: 9.0/10
Correctif: 4.5

CoDesigner – All in One Elementor WooCommerce Builder

MoyenneCVSS 6.4

CVE-2024-4564

XSS stocké, authentifié (Contributeur+), dans CoDesigner – All in One Elementor WooCommerce Builder (<= 4.4.1)

Plugin: CoDesigner – All in One Elementor WooCommerce Builder
Versions: <= 4.4.1
CVSS: 6.4/10
Correctif: 4.5

ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin

MoyenneCVSS 6.4

CVE-2024-5530

XSS stocké, authentifié (Contributeur+), dans ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin (<= 2.9.0)

Plugin: ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
Versions: <= 2.9.0
CVSS: 6.4/10
Correctif: 2.9.1

WooCommerce

MoyenneCVSS 6.1

CVE-2024-37297

XSS réfléchi dans WooCommerce (8.8.0 - 8.8.4)

Plugin: WooCommerce
Versions: 8.8.0 - 8.8.4
CVSS: 6.1/10
Correctif: 8.8.5

BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages

MoyenneCVSS 4.3

CVE-2024-35726

Défaut de contrôle d'accès dans BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages (<= 3.4.19)

Plugin: BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages
Versions: <= 3.4.19
CVSS: 4.3/10
Correctif: 3.4.20

YITH WooCommerce Tab Manager

MoyenneCVSS 4.4

CVE-2024-35698

XSS stocké, authentifié (Éditeur+), dans YITH WooCommerce Tab Manager (<= 1.35.0)

Plugin: YITH WooCommerce Tab Manager
Versions: <= 1.35.0
CVSS: 4.4/10
Correctif: 1.35.1

1609 – 1620 sur 2548 articles