Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 5.3

CVE-2025-58656

Faille de sécurité, non authentifié, dans Estonian Shipping Methods for WooCommerce (<= 1.7.2)

Plugin: Estonian Shipping Methods for WooCommerce
Versions: <= 1.7.2
CVSS: 5.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans AgreeMe Checkboxes For WooCommerce (<= 1.1.3)

Plugin: AgreeMe Checkboxes For WooCommerce
Versions: <= 1.1.3
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups. (<= 3.0.7)

Plugin: Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups.
Versions: <= 3.0.7
CVSS: 6.4/10
Correctif: 3.0.8

Défaut de contrôle d'accès dans Payrexx Payment Gateway for WooCommerce (<= 3.1.5)

Plugin: Payrexx Payment Gateway for WooCommerce
Versions: <= 3.1.5
CVSS: 4.3/10
Correctif: 3.1.6

Faille de sécurité, non authentifié, dans Envíos Coordinadora Woocommerce (Oficial) – WordPress plugin (<= 1.1.31)

Plugin: Envíos Coordinadora Woocommerce (Oficial) – WordPress plugin
Versions: <= 1.1.31
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans TI WooCommerce Wishlist (<= 2.10.0)

Plugin: TI WooCommerce Wishlist
Versions: <= 2.10.0
CVSS: 6.5/10
Correctif: 2.11.0

CSRF (Cross-Site Request Forgery) dans Deliver via Shipos for WooCommerce (<= 3.0.2)

Plugin: Deliver via Shipos for WooCommerce
Versions: <= 3.0.2
CVSS: 4.3/10
Correctif: 3.1.0

Défaut de contrôle d'accès dans Helpdesk Support Ticket System for WooCommerce (<= 2.1.1)

Plugin: Helpdesk Support Ticket System for WooCommerce
Versions: <= 2.1.1
CVSS: 5.4/10
Correctif: 2.1.2

Défaut de contrôle d'accès dans Plugin Ongkos Kirim JNE Tiki Sicepat Wahana J&T POS for Woocommerce (<= 1.0.6)

Plugin: Plugin Ongkos Kirim JNE Tiki Sicepat Wahana J&T POS for Woocommerce
Versions: <= 1.0.6
CVSS: 5.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker) (<= 3.15.0)

Plugin: AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker)
Versions: <= 3.15.0
CVSS: 6.5/10
Correctif: 3.15.1

XSS stocké, authentifié, dans Epeken All Kurir for Woocommerce (<= 2.0.2)

Plugin: Epeken All Kurir for Woocommerce
Versions: <= 2.0.2
CVSS: 5.5/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution (<= 2.0.92)

Plugin: MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution
Versions: <= 2.0.92
CVSS: 6.4/10
Correctif: 2.1.00

22 sept. 2025

Lire

649 – 660 sur 2548 articles