Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32062

Vulnérabilités (CVE)

1

Guides publiés

357

Publiés ce mois-ci

Filtre par plugin

woocommerce

PDF Invoices & Packing Slips for WooCommerce

MoyenneCVSS 6.1

CVE-2022-2537

XSS réfléchi dans PDF Invoices & Packing Slips for WooCommerce (2.14.0 - 3.0.0)

Plugin: PDF Invoices & Packing Slips for WooCommerce
Versions: 2.14.0 - 3.0.0
CVSS: 6.1/10
Correctif: 3.0.1

Mailchimp for WooCommerce

MoyenneCVSS 4.3

CVE-2022-2267

SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans Mailchimp for WooCommerce (<= 2.7)

Plugin: Mailchimp for WooCommerce
Versions: <= 2.7
CVSS: 4.3/10
Correctif: 2.7.1

Mailchimp for WooCommerce

MoyenneCVSS 4.9

CVE-2022-2556

SSRF (Server-Side Request Forgery), authentifié, dans Mailchimp for WooCommerce (<= 2.7.1)

Plugin: Mailchimp for WooCommerce
Versions: <= 2.7.1
CVSS: 4.9/10
Correctif: 2.7.2

ÉlevéeCVSS 7.5

CVE-2022-36284

Défaut de contrôle d'accès, authentifié, dans Affiliate For WooCommerce (<= 4.7.0)

Plugin: Affiliate For WooCommerce
Versions: <= 4.7.0
CVSS: 7.5/10
Correctif: 4.8.0

MoyenneCVSS 5.4

CVE-2022-25649

Défaut de contrôle d'accès dans Affiliate For WooCommerce (<= 4.7.0)

Plugin: Affiliate For WooCommerce
Versions: <= 4.7.0
CVSS: 5.4/10
Correctif: 4.8.0

ÉlevéeCVSS 8.8

CVE-2022-2555

CSRF (Cross-Site Request Forgery) dans Yotpo Reviews for WooCommerce (Unofficial) (2.0.4 - 2.0.4)

Plugin: Yotpo Reviews for WooCommerce (Unofficial)
Versions: 2.0.4 - 2.0.4
CVSS: 8.8/10
Correctif: Aucun

ЮKassa для WooCommerce

ÉlevéeCVSS 8.8

CVE-2022-36379

CSRF (Cross-Site Request Forgery) dans ЮKassa для WooCommerce (<= 2.3.0)

Plugin: ЮKassa для WooCommerce
Versions: <= 2.3.0
CVSS: 8.8/10
Correctif: 2.3.1

ЮKassa для WooCommerce

MoyenneCVSS 5.4

CVE-2022-34868

Défaut de contrôle d'accès dans ЮKassa для WooCommerce (<= 2.3.0)

Plugin: ЮKassa для WooCommerce
Versions: <= 2.3.0
CVSS: 5.4/10
Correctif: 2.3.1

ÉlevéeCVSS 7.2

CVE-2022-36375

Faille de sécurité, authentifié, dans Tabs – Responsive Tabs with WooCommerce Product Tab Extension (<= 3.6.0)

Plugin: Tabs – Responsive Tabs with WooCommerce Product Tab Extension
Versions: <= 3.6.0
CVSS: 7.2/10
Correctif: 3.7.0

MoyenneCVSS 5.3

CVE-2022-1563

Divulgation d'informations dans WPGraphQL WooCommerce (<= 0.12.3)

Plugin: WPGraphQL WooCommerce
Versions: <= 0.12.3
CVSS: 5.3/10
Correctif: 0.12.4

Product Slider, Product Carousel and Product Grid Gallery for WooCommerce – WooProduct Slider

MoyenneCVSS 5.4

CVE-2022-2382

Défaut de contrôle d'accès dans Product Slider, Product Carousel and Product Grid Gallery for WooCommerce – WooProduct Slider (<= 2.5.6)

Plugin: Product Slider, Product Carousel and Product Grid Gallery for WooCommerce – WooProduct Slider
Versions: <= 2.5.6
CVSS: 5.4/10
Correctif: 2.5.7

ÉlevéeCVSS 8.8

CVE-2022-2518

XSS stocké dans Stockists Manager for Woocommerce (<= 1.0.2.1)

Plugin: Stockists Manager for Woocommerce
Versions: <= 1.0.2.1
CVSS: 8.8/10
Correctif: Aucun

2377 – 2388 sur 2545 articles