Alertes, guideset veille WordPress.

Filtre par plugin

woocommerce

Effacer

Shelf Planner Inventory Management for WooCommerce

MoyenneCVSS 5.3

CVE-2025-11894

Défaut de contrôle d'accès, non authentifié, dans Shelf Planner Inventory Management for WooCommerce (<= 2.8.1)

Plugin: Shelf Planner Inventory Management for WooCommerce
Versions: <= 2.8.1
CVSS: 5.3/10
Correctif: 2.8.2

10 nov. 2025

Lire

Shelf Planner Inventory Management for WooCommerce

MoyenneCVSS 5.3

CVE-2025-11891

Faille de sécurité, non authentifié, dans Shelf Planner Inventory Management for WooCommerce (<= 2.8.1)

Plugin: Shelf Planner Inventory Management for WooCommerce
Versions: <= 2.8.1
CVSS: 5.3/10
Correctif: 2.8.2

10 nov. 2025

Lire

MoyenneCVSS 6.4

CVE-2025-11821

XSS stocké, authentifié (Contributeur+), dans Woocommerce – Products By Custom Tax (<= 2.2)

Plugin: Woocommerce – Products By Custom Tax
Versions: <= 2.2
CVSS: 6.4/10
Correctif: Aucun

10 nov. 2025

Lire

Custom Fields Account Registration For WooCommerce

ÉlevéeCVSS 8.8

CVE-2025-49379

Élévation de privilèges, authentifié (Auteur+), dans Custom Fields Account Registration For WooCommerce (<= 1.2)

Plugin: Custom Fields Account Registration For WooCommerce
Versions: <= 1.2
CVSS: 8.8/10
Correctif: 1.3

10 nov. 2025

Lire

MoyenneCVSS 5.3

CVE-2025-64222

Défaut de contrôle d'accès, non authentifié, dans WooCommerce Recover Abandoned Cart (<= 24.6.0)

Plugin: WooCommerce Recover Abandoned Cart
Versions: <= 24.6.0
CVSS: 5.3/10
Correctif: 24.7.0

9 nov. 2025

Lire

MoyenneCVSS 4.3

CVE-2025-64267

Faille de sécurité, authentifié (Abonné+), dans WooCommerce Ultimate Points And Rewards (<= 2.10.2)

Plugin: WooCommerce Ultimate Points And Rewards
Versions: <= 2.10.2
CVSS: 4.3/10
Correctif: 2.10.3

9 nov. 2025

Lire

ÉlevéeCVSS 7.2

CVE-2025-11967

Téléversement de fichier arbitraire, authentifié, dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.18.10)

Plugin: Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
Versions: <= 1.18.10
CVSS: 7.2/10
Correctif: 1.18.11

7 nov. 2025

Lire

WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

MoyenneCVSS 6.5

CVE-2025-12000

Suppression de fichier arbitraire, authentifié (Administrateur+), dans WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell (<= 3.6.2)

Plugin: WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
Versions: <= 3.6.2
CVSS: 6.5/10
Correctif: 3.6.3

7 nov. 2025

Lire

WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

MoyenneCVSS 5.3

CVE-2025-12353

Faille de sécurité dans WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell (<= 3.6.2)

Plugin: WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
Versions: <= 3.6.2
CVSS: 5.3/10
Correctif: 3.6.3

7 nov. 2025

Lire

Flexible Refund for WooCommerce – EU One Click Return

MoyenneCVSS 5.3

CVE-2025-12621

Faille de sécurité, authentifié (Auteur+), dans Flexible Refund for WooCommerce – EU One Click Return (<= 1.0.42)

Plugin: Flexible Refund for WooCommerce – EU One Click Return
Versions: <= 1.0.42
CVSS: 5.3/10
Correctif: 1.0.43

7 nov. 2025

Lire

FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce

MoyenneCVSS 5.3

CVE-2025-12468

Faille de sécurité, non authentifié, dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 3.6.4.1)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 3.6.4.1
CVSS: 5.3/10
Correctif: 3.6.4.2

4 nov. 2025

Lire

FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce

MoyenneCVSS 4.3

CVE-2025-12469

Défaut de contrôle d'accès, authentifié (Auteur+), dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 3.6.4.1)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 3.6.4.1
CVSS: 4.3/10
Correctif: 3.6.4.2

4 nov. 2025

Lire

685 – 696 sur 2660 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.