Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

1

Guides publiés

4

Publiés ce mois-ci

Filtre par plugin

woocommerce

eMagicOne Store Manager for WooCommerce

CritiqueCVSS 9.8

CVE-2025-5058

Téléversement de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)

Plugin: eMagicOne Store Manager for WooCommerce
Versions: <= 1.2.5
CVSS: 9.8/10
Correctif: 1.3.0

eMagicOne Store Manager for WooCommerce

MoyenneCVSS 5.9

CVE-2025-4602

Lecture de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)

Plugin: eMagicOne Store Manager for WooCommerce
Versions: <= 1.2.5
CVSS: 5.9/10
Correctif: 1.3.0

eMagicOne Store Manager for WooCommerce

CritiqueCVSS 9.1

CVE-2025-4603

Suppression de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)

Plugin: eMagicOne Store Manager for WooCommerce
Versions: <= 1.2.5
CVSS: 9.1/10
Correctif: 1.3.0

eMagicOne Store Manager for WooCommerce

ÉlevéeCVSS 8.1

CVE-2025-4336

Téléversement de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)

Plugin: eMagicOne Store Manager for WooCommerce
Versions: <= 1.2.5
CVSS: 8.1/10
Correctif: 1.3.0

ÉlevéeCVSS 7.5

CVE-2025-31397

Injection SQL, non authentifié, dans Bus Ticket Booking with Seat Reservation for WooCommerce (<= 1.7)

Plugin: Bus Ticket Booking with Seat Reservation for WooCommerce
Versions: <= 1.7
CVSS: 7.5/10
Correctif: Aucun

ÉlevéeCVSS 7.5

CVE-2025-31056

Injection SQL, non authentifié, dans WhatsCart - Whatsapp Abandoned Cart Recovery, Order Notifications, Chat Box, OTP for WooCommerce (<= 1.1.0)

Plugin: WhatsCart - Whatsapp Abandoned Cart Recovery, Order Notifications, Chat Box, OTP for WooCommerce
Versions: <= 1.1.0
CVSS: 7.5/10
Correctif: Aucun

WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce

CritiqueCVSS 9.8

CVE-2025-48125

Inclusion de fichier local (LFI), non authentifié, dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.51)

Plugin: WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
Versions: <= 3.1.51
CVSS: 9.8/10
Correctif: 3.2.0

WooCommerce

MoyenneCVSS 6.1

CVE-2025-5062

XSS (Cross-Site Scripting) dans WooCommerce (<= 9.3.2)

Plugin: WooCommerce
Versions: <= 9.3.2
CVSS: 6.1/10
Correctif: 9.3.4

Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light

CritiqueCVSS 9.8

CVE-2025-48123

Exécution de code à distance (RCE), non authentifié, dans Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light (<= 2.4.37)

Plugin: Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light
Versions: <= 2.4.37
CVSS: 9.8/10
Correctif: Aucun

Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light

CritiqueCVSS 9.8

CVE-2025-48129

Élévation de privilèges, non authentifié, dans Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light (<= 2.4.37)

Plugin: Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light
Versions: <= 2.4.37
CVSS: 9.8/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-48237

XSS stocké, authentifié (Contributeur+), dans Wishlist for WooCommerce: Multi Wishlists Per Customer (<= 3.2.2)

Plugin: Wishlist for WooCommerce: Multi Wishlists Per Customer
Versions: <= 3.2.2
CVSS: 6.4/10
Correctif: 3.2.3

Active Products Tables for WooCommerce. Use constructor to create tables

MoyenneCVSS 6.4

CVE-2025-48266

XSS stocké, authentifié (Contributeur+), dans Active Products Tables for WooCommerce. Use constructor to create tables (<= 1.0.6.8)

Plugin: Active Products Tables for WooCommerce. Use constructor to create tables
Versions: <= 1.0.6.8
CVSS: 6.4/10
Correctif: 1.0.6.9

865 – 876 sur 2548 articles