Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

1

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

wp e commerce

MoyenneCVSS 4.3

CVE-2025-30981

CSRF (Cross-Site Request Forgery) dans WP-Recall – Registration, Profile, Commerce & More (<= 16.26.14)

Plugin: WP-Recall – Registration, Profile, Commerce & More
Versions: <= 16.26.14
CVSS: 4.3/10
Correctif: Aucun

Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light

ÉlevéeCVSS 7.5

CVE-2025-48122

Injection SQL, non authentifié, dans Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light (<= 2.4.37)

Plugin: Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light
Versions: <= 2.4.37
CVSS: 7.5/10
Correctif: Aucun

Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light

ÉlevéeCVSS 7.5

CVE-2025-48124

Lecture de fichier arbitraire, non authentifié, dans Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light (<= 2.4.37)

Plugin: Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light
Versions: <= 2.4.37
CVSS: 7.5/10
Correctif: Aucun

Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light

CritiqueCVSS 9.8

CVE-2025-48123

Exécution de code à distance (RCE), non authentifié, dans Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light (<= 2.4.37)

Plugin: Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light
Versions: <= 2.4.37
CVSS: 9.8/10
Correctif: Aucun

WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce

CritiqueCVSS 9.8

CVE-2025-48125

Inclusion de fichier local (LFI), non authentifié, dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.51)

Plugin: WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
Versions: <= 3.1.51
CVSS: 9.8/10
Correctif: 3.2.0

Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light

CritiqueCVSS 9.8

CVE-2025-48129

Élévation de privilèges, non authentifié, dans Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light (<= 2.4.37)

Plugin: Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light
Versions: <= 2.4.37
CVSS: 9.8/10
Correctif: Aucun

WPC Product Options for WooCommerce

ÉlevéeCVSS 7.5

CVE-2025-60248

Inclusion de fichier local (LFI), authentifié (Abonné+), dans WPC Product Options for WooCommerce (<= 3.1.3)

Plugin: WPC Product Options for WooCommerce
Versions: <= 3.1.3
CVSS: 7.5/10
Correctif: 3.1.3

WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden

MoyenneCVSS 4.3

CVE-2025-32922

CSRF (Cross-Site Request Forgery) dans WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden (<= 3.5.0)

Plugin: WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden
Versions: <= 3.5.0
CVSS: 4.3/10
Correctif: 3.5.1

WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

CritiqueCVSS 9.8

CVE-2025-47530

Injection d'objet PHP, non authentifié, dans WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell (<= 3.5.18)

Plugin: WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
Versions: <= 3.5.18
CVSS: 9.8/10
Correctif: 3.5.19

ÉlevéeCVSS 8.8

CVE-2025-47653

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans WP-Recall – Registration, Profile, Commerce & More (<= 16.26.14)

Plugin: WP-Recall – Registration, Profile, Commerce & More
Versions: <= 16.26.14
CVSS: 8.8/10
Correctif: Aucun

WPshop 2 – E-Commerce

ÉlevéeCVSS 8.8

CVE-2025-3852

Élévation de privilèges, authentifié (Abonné+), dans WPshop 2 – E-Commerce (2.0.0 - 2.6.0)

Plugin: WPshop 2 – E-Commerce
Versions: 2.0.0 - 2.6.0
CVSS: 8.8/10
Correctif: 2.6.1

WPshop 2 – E-Commerce

MoyenneCVSS 5.4

CVE-2025-3853

Défaut de contrôle d'accès, authentifié (Abonné+), dans WPshop 2 – E-Commerce (2.0.0 - 2.6.0)

Plugin: WPshop 2 – E-Commerce
Versions: 2.0.0 - 2.6.0
CVSS: 5.4/10
Correctif: 2.6.1

61 – 72 sur 181 articles