Commencer
ÉlevéeCVSS 7.5CVE-2026-54849Injection SQL, non authentifié, dans Premmerce Wishlist for WooCommerce (<= 1.1.11)
- Plugin
- Premmerce Wishlist for WooCommerce
- Versions
- <= 1.1.11
- CVSS
- 7.5/10
- Correctif
- 1.1.12
18 juin 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 173
Vulnérabilités (CVE)
13
Guides publiés
47
Publiés ce mois-ci
Filtre par plugin
woocommerce
ÉlevéeCVSS 7.5
MoyenneCVSS 6.5CVE-2026-54838Injection SQL, authentifié (Abonné+), dans WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors (<= 2.6.8)
- Plugin
- WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors
- Versions
- <= 2.6.8
- CVSS
- 6.5/10
- Correctif
- 2.6.9
18 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-12136XSS stocké, authentifié (Contributeur+), dans SysBasics Customize My Account for WooCommerce – Dashboard, Endpoints, Avatar & Menu Manager (<= 4.3.6)
- Plugin
- SysBasics Customize My Account for WooCommerce – Dashboard, Endpoints, Avatar & Menu Manager
- Versions
- <= 4.3.6
- CVSS
- 6.4/10
- Correctif
- 4.3.7
17 juin 2026
LireMoyenneCVSS 6.1CVE-2026-12137XSS réfléchi dans SysBasics Customize My Account for WooCommerce – Dashboard, Endpoints, Avatar & Menu Manager (<= 4.3.6)
- Plugin
- SysBasics Customize My Account for WooCommerce – Dashboard, Endpoints, Avatar & Menu Manager
- Versions
- <= 4.3.6
- CVSS
- 6.1/10
- Correctif
- 4.3.7
17 juin 2026
Lire
MoyenneCVSS 4.9CVE-2026-11360Injection SQL, authentifié, dans Advanced Order Export For WooCommerce (<= 4.0.10)
- Plugin
- Advanced Order Export For WooCommerce
- Versions
- <= 4.0.10
- CVSS
- 4.9/10
- Correctif
- 4.1.0
17 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-10023Défaut de contrôle d'accès, authentifié, dans Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy (<= 5.0.3)
- Plugin
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
- Versions
- <= 5.0.3
- CVSS
- 4.3/10
- Correctif
- 5.0.4
17 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-54815Injection SQL, non authentifié, dans Cargo Shipping Location for WooCommerce (<= 5.6)
- Plugin
- Cargo Shipping Location for WooCommerce
- Versions
- <= 5.6
- CVSS
- 7.5/10
- Correctif
- 5.7
17 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-54802Défaut de contrôle d'accès dans SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery (<= 3.9.3)
- Plugin
- SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
- Versions
- <= 3.9.3
- CVSS
- 5.3/10
- Correctif
- 3.9.4
16 juin 2026
Lire
CritiqueCVSS 9.8CVE-2026-54807Élévation de privilèges, non authentifié, dans Registration Form for WooCommerce (<= 1.0.9)
- Plugin
- Registration Form for WooCommerce
- Versions
- <= 1.0.9
- CVSS
- 9.8/10
- Correctif
- 1.1.0
16 juin 2026
Lire
MoyenneCVSS 6.5CVE-2026-2381Défaut de contrôle d'accès, non authentifié, dans WooCommerce Stripe Payment Gateway (<= 10.7.0)
- Plugin
- WooCommerce Stripe Payment Gateway
- Versions
- <= 10.7.0
- CVSS
- 6.5/10
- Correctif
- 10.8.0
15 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-52711Défaut de contrôle d'accès dans WCPOS – Point of Sale (POS) plugin for WooCommerce (<= 1.8.14)
- Plugin
- WCPOS – Point of Sale (POS) plugin for WooCommerce
- Versions
- <= 1.8.14
- CVSS
- 5.3/10
- Correctif
- 1.9.0
15 juin 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-52704Exécution de code à distance (RCE), authentifié (Abonné+), dans PDF Builder for WooCommerce. Create invoices,packing slips and more (<= 2.0.8)
- Plugin
- PDF Builder for WooCommerce. Create invoices,packing slips and more
- Versions
- <= 2.0.8
- CVSS
- 8.8/10
- Correctif
- 2.0.9
15 juin 2026
Lire205 – 216 sur 2660 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement