Démarrer
ÉlevéeCVSS 8.1
CVE-2024-4185Contournement d'authentification dans Customer Email Verification for WooCommerce (<= 2.7.4)
- Plugin
- Customer Email Verification for WooCommerce
- Versions
- <= 2.7.4
- CVSS
- 8.1/10
- Correctif
- 2.7.5
29 avr. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
woocommerce
MoyenneCVSS 6.3CVE-2024-1677Faille de sécurité dans Print Labels with Barcodes. Create price tags, product labels, order labels for WooCommerce (<= 3.4.6)
- Plugin
- Print Labels with Barcodes. Create price tags, product labels, order labels for WooCommerce
- Versions
- <= 3.4.6
- CVSS
- 6.3/10
- Correctif
- 3.4.7
29 avr. 2024
Lire
MoyenneCVSS 5.3CVE-2024-1688Défaut de contrôle d'accès, non authentifié, dans Total Sales Counts for WooCommerce (<= 3.1.4)
- Plugin
- Total Sales Counts for WooCommerce
- Versions
- <= 3.1.4
- CVSS
- 5.3/10
- Correctif
- Aucun
29 avr. 2024
LireMoyenneCVSS 6.4CVE-2024-1679XSS stocké, authentifié (Abonné+), dans Print Labels with Barcodes. Create price tags, product labels, order labels for WooCommerce (<= 3.4.6)
- Plugin
- Print Labels with Barcodes. Create price tags, product labels, order labels for WooCommerce
- Versions
- <= 3.4.6
- CVSS
- 6.4/10
- Correctif
- 3.4.7
29 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-33921Défaut de contrôle d'accès dans ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema (<= 1.6.21)
- Plugin
- ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema
- Versions
- <= 1.6.21
- CVSS
- 4.3/10
- Correctif
- 1.6.22
29 avr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-2838XSS stocké, authentifié (Abonné+), dans WPC Composite Products for WooCommerce (<= 7.2.7)
- Plugin
- WPC Composite Products for WooCommerce
- Versions
- <= 7.2.7
- CVSS
- 6.4/10
- Correctif
- 7.2.8
26 avr. 2024
LireCritiqueCVSS 9.9
CVE-2024-33546Injection SQL, authentifié (Abonné+), dans WooCommerce Amazon Affiliates - Wordpress Plugin (<= 14.0.10)
- Plugin
- WooCommerce Amazon Affiliates - Wordpress Plugin
- Versions
- <= 14.0.10
- CVSS
- 9.9/10
- Correctif
- Aucun
25 avr. 2024
LireMoyenneCVSS 4.3
CVE-2024-33547Défaut de contrôle d'accès dans WooCommerce Amazon Affiliates - Wordpress Plugin (<= 14.1.00)
- Plugin
- WooCommerce Amazon Affiliates - Wordpress Plugin
- Versions
- <= 14.1.00
- CVSS
- 4.3/10
- Correctif
- 14.1.00
25 avr. 2024
Lire
CritiqueCVSS 9.8CVE-2024-3962Téléversement de fichier arbitraire, non authentifié, dans PPOM – Product Addons & Custom Fields for WooCommerce (<= 32.0.18)
- Plugin
- PPOM – Product Addons & Custom Fields for WooCommerce
- Versions
- <= 32.0.18
- CVSS
- 9.8/10
- Correctif
- 32.0.19
25 avr. 2024
LireÉlevéeCVSS 8.8
CVE-2024-33628Inclusion de fichier local (LFI), authentifié (Abonné+), dans XforWooCommerce (<= 2.0.2)
- Plugin
- XforWooCommerce
- Versions
- <= 2.0.2
- CVSS
- 8.8/10
- Correctif
- Aucun
25 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-33574Défaut de contrôle d'accès dans Vitepos – Point of Sale (POS) for WooCommerce (<= 3.0.1)
- Plugin
- Vitepos – Point of Sale (POS) for WooCommerce
- Versions
- <= 3.0.1
- CVSS
- 4.3/10
- Correctif
- 3.0.2
25 avr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-3197XSS stocké, authentifié (Contributeur+), dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 5.4.2)
- Plugin
- The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
- Versions
- <= 5.4.2
- CVSS
- 6.4/10
- Correctif
- 5.5.0
25 avr. 2024
Lire1681 – 1692 sur 2548 articles