Démarrer
ÉlevéeCVSS 7.3
CVE-2021-4444Défaut de contrôle d'accès dans Product Filter for WooCommerce by WBW (<= 1.4.9)
- Plugin
- Product Filter for WooCommerce by WBW
- Versions
- <= 1.4.9
- CVSS
- 7.3/10
- Correctif
- 1.5.0
7 mai 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
Filtre par plugin
woocommerce
MoyenneCVSS 4.8CVE-2021-24323XSS stocké, authentifié, dans WooCommerce (<= 5.2.0)
- Plugin
- WooCommerce
- Versions
- <= 5.2.0
- CVSS
- 4.8/10
- Correctif
- 5.2.0
21 avr. 2021
Lire
MoyenneCVSS 6.5CVE-2021-4332Lecture de fichier arbitraire, authentifié (Contributeur+), dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 2.0.6)
- Plugin
- The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
- Versions
- <= 2.0.6
- CVSS
- 6.5/10
- Correctif
- 2.0.7
14 avr. 2021
Lire
MoyenneCVSS 6.4CVE-2021-24262XSS stocké, authentifié, dans ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin (<= 1.8.6)
- Plugin
- ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
- Versions
- <= 1.8.6
- CVSS
- 6.4/10
- Correctif
- 1.8.6
13 avr. 2021
LireMoyenneCVSS 5.4CVE-2021-24266XSS stocké, authentifié, dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 2.0.6)
- Plugin
- The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
- Versions
- <= 2.0.6
- CVSS
- 5.4/10
- Correctif
- 2.0.6
13 avr. 2021
LireCritiqueCVSS 9.8
CVE-2021-24212Exécution de code à distance (RCE) dans WooCommerce Help Scout (<= 2.9.1)
- Plugin
- WooCommerce Help Scout
- Versions
- <= 2.9.1
- CVSS
- 9.8/10
- Correctif
- 2.9.2
21 mars 2021
LireCritiqueCVSS 9.8
CVE-2021-24171Téléversement de fichier arbitraire dans WooCommerce Upload Files (<= 59.4)
- Plugin
- WooCommerce Upload Files
- Versions
- <= 59.4
- CVSS
- 9.8/10
- Correctif
- 59.4
4 mars 2021
Lire
MoyenneCVSS 6.1CVE-2021-24169XSS réfléchi dans Advanced Order Export For WooCommerce (<= 3.1.7)
- Plugin
- Advanced Order Export For WooCommerce
- Versions
- <= 3.1.7
- CVSS
- 6.1/10
- Correctif
- 3.1.8
3 mars 2021
Lire
MoyenneCVSS 4.3CVE-2021-4414CSRF (Cross-Site Request Forgery) dans Abandoned Cart Lite for WooCommerce (<= 5.8.5)
- Plugin
- Abandoned Cart Lite for WooCommerce
- Versions
- <= 5.8.5
- CVSS
- 4.3/10
- Correctif
- 5.8.6
1 mars 2021
LireMoyenneCVSS 6.4CVE-2021-27349XSS (Cross-Site Scripting) dans Advanced Order Export For WooCommerce (<= 3.1.7)
- Plugin
- Advanced Order Export For WooCommerce
- Versions
- <= 3.1.7
- CVSS
- 6.4/10
- Correctif
- 3.1.8
22 févr. 2021
LireCritiqueCVSS 9.8
CVE-2021-3120Téléversement de fichier arbitraire dans YITH WooCommerce Gift Cards Premium (<= 3.3.1)
- Plugin
- YITH WooCommerce Gift Cards Premium
- Versions
- <= 3.3.1
- CVSS
- 9.8/10
- Correctif
- 3.3.1
27 janv. 2021
Lire
ÉlevéeCVSS 8.8CVE-2020-36725Faille de sécurité dans TI WooCommerce Wishlist (<= 1.21.11)
- Plugin
- TI WooCommerce Wishlist
- Versions
- <= 1.21.11
- CVSS
- 8.8/10
- Correctif
- 1.21.12
16 oct. 2020
Lire2473 – 2484 sur 2544 articles