Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32068

Vulnérabilités (CVE)

Guides publiés

363

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 6.4

CVE-2023-0537

XSS stocké, authentifié (Contributeur+), dans Product Slider For WooCommerce Lite (<= 1.1.7)

Plugin: Product Slider For WooCommerce Lite
Versions: <= 1.1.7
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans Easy Duplicate Product for WooCommerce (<= 0.3.0.0)

Plugin: Easy Duplicate Product for WooCommerce
Versions: <= 0.3.0.0
CVSS: 6.1/10
Correctif: 0.3.0.1

CSRF (Cross-Site Request Forgery) dans Custom Order Numbers for WooCommerce (<= 1.4.0)

Plugin: Custom Order Numbers for WooCommerce
Versions: <= 1.4.0
CVSS: 5.4/10
Correctif: 1.4.1

Défaut de contrôle d'accès dans Stamped.io Product Reviews & UGC for WooCommerce (<= 2.3.2)

Plugin: Stamped.io Product Reviews & UGC for WooCommerce
Versions: <= 2.3.2
CVSS: 6.5/10
Correctif: 2.3.3

XSS réfléchi dans Coupon Affiliates – Affiliate Plugin for WooCommerce (<= 5.4.5)

Plugin: Coupon Affiliates – Affiliate Plugin for WooCommerce
Versions: <= 5.4.5
CVSS: 6.1/10
Correctif: 5.4.6

Faille de sécurité, non authentifié, dans ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema (<= 1.6.7)

Plugin: ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema
Versions: <= 1.6.7
CVSS: 6.5/10
Correctif: 1.6.8

XSS stocké, authentifié (Administrateur+), dans PiWeb Cancel order / Refund request for WooCommerce (<= 1.3.2)

Plugin: PiWeb Cancel order / Refund request for WooCommerce
Versions: <= 1.3.2
CVSS: 4.4/10
Correctif: 1.3.3

XSS réfléchi dans MyCryptoCheckout – Bitcoin, Ethereum, and 100+ altcoins for WooCommerce (<= 2.123)

Plugin: MyCryptoCheckout – Bitcoin, Ethereum, and 100+ altcoins for WooCommerce
Versions: <= 2.123
CVSS: 6.1/10
Correctif: 2.124

Défaut de contrôle d'accès dans WCFM Membership – WooCommerce Memberships for Multivendor Marketplace (<= 2.10.0)

Plugin: WCFM Membership – WooCommerce Memberships for Multivendor Marketplace
Versions: <= 2.10.0
CVSS: 7.3/10
Correctif: 2.10.1

CSRF (Cross-Site Request Forgery) dans WCFM Marketplace – Multivendor Marketplace for WooCommerce (<= 3.4.12)

Plugin: WCFM Marketplace – Multivendor Marketplace for WooCommerce
Versions: <= 3.4.12
CVSS: 6.3/10
Correctif: 3.5.0

CSRF (Cross-Site Request Forgery) dans WCFM – Frontend Manager for WooCommerce (<= 6.5.13)

Plugin: WCFM – Frontend Manager for WooCommerce
Versions: <= 6.5.13
CVSS: 6.3/10
Correctif: 6.6.0

Défaut de contrôle d'accès dans WCFM Marketplace – Multivendor Marketplace for WooCommerce (<= 3.4.11)

Plugin: WCFM Marketplace – Multivendor Marketplace for WooCommerce
Versions: <= 3.4.11
CVSS: 8.8/10
Correctif: 3.4.12

5 avr. 2023

Lire

2221 – 2232 sur 2545 articles