Démarrer
MoyenneCVSS 6.1
CVE-2025-2929XSS réfléchi dans Order Delivery Date for WP e-Commerce (<= 12.4.0)
- Plugin
- Order Delivery Date for WP e-Commerce
- Versions
- <= 12.4.0
- CVSS
- 6.1/10
- Correctif
- 12.4.0
29 avr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
Filtre par plugin
wp e commerce
CritiqueCVSS 9.8CVE-2025-39378Inclusion de fichier local (LFI), non authentifié, dans Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light (<= 2.4.37)
- Plugin
- Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light
- Versions
- <= 2.4.37
- CVSS
- 9.8/10
- Correctif
- Aucun
21 avr. 2025
Lire
CritiqueCVSS 9.8CVE-2025-32607Injection d'objet PHP, non authentifié, dans Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager (<= 1.2.1)
- Plugin
- Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager
- Versions
- <= 1.2.1
- CVSS
- 9.8/10
- Correctif
- Aucun
10 avr. 2025
Lire
MoyenneCVSS 5.3CVE-2025-26888Défaut de contrôle d'accès dans WPML Multilingual & Multicurrency for WooCommerce (<= 5.3.8)
- Plugin
- WPML Multilingual & Multicurrency for WooCommerce
- Versions
- <= 5.3.8
- CVSS
- 5.3/10
- Correctif
- 5.3.9
9 avr. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-32576CSRF (Cross-Site Request Forgery) dans WPshop 2 – E-Commerce (<= 2.6.0)
- Plugin
- WPshop 2 – E-Commerce
- Versions
- <= 2.6.0
- CVSS
- 8.8/10
- Correctif
- Aucun
9 avr. 2025
LireMoyenneCVSS 4.4
CVE-2024-9771XSS stocké, authentifié, dans WP-Recall – Registration, Profile, Commerce & More (<= 16.26.11)
- Plugin
- WP-Recall – Registration, Profile, Commerce & More
- Versions
- <= 16.26.11
- CVSS
- 4.4/10
- Correctif
- 16.26.12
7 avr. 2025
LireCritiqueCVSS 9.8
CVE-2025-2907Faille de sécurité, non authentifié, dans Order Delivery Date for WP e-Commerce (2.0 - 12.3.1)
- Plugin
- Order Delivery Date for WP e-Commerce
- Versions
- 2.0 - 12.3.1
- CVSS
- 9.8/10
- Correctif
- 12.3.1
4 avr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-32225Défaut de contrôle d'accès dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.2.0)
- Plugin
- WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
- Versions
- <= 3.2.0
- CVSS
- 4.3/10
- Correctif
- 3.2.1
4 avr. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-30825Élévation de privilèges, authentifié (Contributeur+), dans WPC Smart Linked Products – Upsells & Cross-sells for WooCommerce (<= 1.3.5)
- Plugin
- WPC Smart Linked Products – Upsells & Cross-sells for WooCommerce
- Versions
- <= 1.3.5
- CVSS
- 8.8/10
- Correctif
- 1.3.6
1 avr. 2025
Lire
MoyenneCVSS 5.5CVE-2025-31824SSRF (Server-Side Request Forgery), authentifié, dans WP Optin Wheel – Gamified Optin Email Marketing Tool for WordPress and WooCommerce (<= 1.4.7)
- Plugin
- WP Optin Wheel – Gamified Optin Email Marketing Tool for WordPress and WooCommerce
- Versions
- <= 1.4.7
- CVSS
- 5.5/10
- Correctif
- 1.4.8
1 avr. 2025
LireCritiqueCVSS 9.8
CVE-2025-2266Faille de sécurité, non authentifié, dans Checkout Mestres do WP for WooCommerce (8.6.5 - 8.7.5)
- Plugin
- Checkout Mestres do WP for WooCommerce
- Versions
- 8.6.5 - 8.7.5
- CVSS
- 9.8/10
- Correctif
- Aucun
28 mars 2025
Lire
MoyenneCVSS 6.1CVE-2025-30827XSS réfléchi dans WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden (<= 3.4.5)
- Plugin
- WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden
- Versions
- <= 3.4.5
- CVSS
- 6.1/10
- Correctif
- 3.4.7
27 mars 2025
Lire73 – 84 sur 181 articles