Démarrer
ÉlevéeCVSS 8.8CVE-2024-5324Défaut de contrôle d'accès dans Waitlist Woocommerce ( Back in stock notifier ) (<= 2.6)
- Plugin
- Waitlist Woocommerce ( Back in stock notifier )
- Versions
- <= 2.6
- CVSS
- 8.8/10
- Correctif
- 2.6.1
5 juin 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
woocommerce
ÉlevéeCVSS 8.8
MoyenneCVSS 6.4CVE-2024-35675XSS stocké, authentifié (Contributeur+), dans Advanced Woo Labels – Product Labels & Badges for WooCommerce (<= 1.93)
- Plugin
- Advanced Woo Labels – Product Labels & Badges for WooCommerce
- Versions
- <= 1.93
- CVSS
- 6.4/10
- Correctif
- 1.94
5 juin 2024
LireMoyenneCVSS 5.3
CVE-2024-1718Faille de sécurité dans Claudio Sanches – Checkout Cielo for WooCommerce (<= 1.1.0)
- Plugin
- Claudio Sanches – Checkout Cielo for WooCommerce
- Versions
- <= 1.1.0
- CVSS
- 5.3/10
- Correctif
- Aucun
3 juin 2024
LireMoyenneCVSS 5.3
CVE-2024-2382Faille de sécurité, non authentifié, dans Authorize.net Payment Gateway For WooCommerce (<= 8.0)
- Plugin
- Authorize.net Payment Gateway For WooCommerce
- Versions
- <= 8.0
- CVSS
- 5.3/10
- Correctif
- Aucun
3 juin 2024
LireCritiqueCVSS 9.8
CVE-2024-4552Contournement d'authentification dans Social Login Lite For WooCommerce (<= 1.6.0)
- Plugin
- Social Login Lite For WooCommerce
- Versions
- <= 1.6.0
- CVSS
- 9.8/10
- Correctif
- Aucun
3 juin 2024
LireCritiqueCVSS 9.8
CVE-2024-35658Suppression de fichier arbitraire, non authentifié, dans Checkout Field Editor for WooCommerce (Pro) (<= 3.6.2)
- Plugin
- Checkout Field Editor for WooCommerce (Pro)
- Versions
- <= 3.6.2
- CVSS
- 9.8/10
- Correctif
- 3.6.3
3 juin 2024
LireMoyenneCVSS 4.3
CVE-2024-35662Défaut de contrôle d'accès dans Simple COD Fees for WooCommerce (<= 2.0.2)
- Plugin
- Simple COD Fees for WooCommerce
- Versions
- <= 2.0.2
- CVSS
- 4.3/10
- Correctif
- Aucun
3 juin 2024
Lire
MoyenneCVSS 4.4CVE-2024-6478XSS stocké, authentifié, dans CTT Expresso para WooCommerce (<= 3.2.12)
- Plugin
- CTT Expresso para WooCommerce
- Versions
- <= 3.2.12
- CVSS
- 4.4/10
- Correctif
- 3.2.13
1 juin 2024
Lire
MoyenneCVSS 4.4CVE-2024-34385XSS stocké, authentifié, dans YITH WooCommerce Wishlist (<= 3.32.0)
- Plugin
- YITH WooCommerce Wishlist
- Versions
- <= 3.32.0
- CVSS
- 4.4/10
- Correctif
- 3.33.0
30 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-5039XSS stocké, authentifié (Contributeur+), dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.5.3)
- Plugin
- HUSKY – Products Filter Professional for WooCommerce
- Versions
- <= 1.3.5.3
- CVSS
- 6.4/10
- Correctif
- 1.3.6
28 mai 2024
Lire
MoyenneCVSS 5.3CVE-2024-0434Défaut de contrôle d'accès dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 1.7.1)
- Plugin
- Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
- Versions
- <= 1.7.1
- CVSS
- 5.3/10
- Correctif
- 1.7.2
28 mai 2024
LireÉlevéeCVSS 7.2
CVE-2024-35634Inclusion de fichier local (LFI), authentifié, dans Woocommerce – Recent Purchases (<= 1.0.1)
- Plugin
- Woocommerce – Recent Purchases
- Versions
- <= 1.0.1
- CVSS
- 7.2/10
- Correctif
- Aucun
27 mai 2024
Lire1633 – 1644 sur 2548 articles