Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 6.5

CVE-2025-32687

Injection SQL, authentifié (Abonné+), dans Review Stars Count For WooCommerce (<= 2.0)

Plugin: Review Stars Count For WooCommerce
Versions: <= 2.0
CVSS: 6.5/10
Correctif: Aucun

XSS réfléchi dans WooCommerce Sales MIS Report (<= 4.0.3)

Plugin: WooCommerce Sales MIS Report
Versions: <= 4.0.3
CVSS: 6.1/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Anant Addons for Elementor – Widgets, Templates & WooCommerce Builder (<= 1.1.8)

Plugin: Anant Addons for Elementor – Widgets, Templates & WooCommerce Builder
Versions: <= 1.1.8
CVSS: 4.3/10
Correctif: 1.1.9

XSS stocké dans Pagopar – WooCommerce Gateway (<= 2.7.1)

Plugin: Pagopar – WooCommerce Gateway
Versions: <= 2.7.1
CVSS: 6.1/10
Correctif: 2.8.0

XSS stocké dans FraudLabs Pro for WooCommerce (<= 2.22.8)

Plugin: FraudLabs Pro for WooCommerce
Versions: <= 2.22.8
CVSS: 6.1/10
Correctif: 2.22.9

Suppression de fichier arbitraire, non authentifié, dans Oxygen MyData for WooCommerce (<= 1.0.64)

Plugin: Oxygen MyData for WooCommerce
Versions: <= 1.0.64
CVSS: 9.1/10
Correctif: 1.0.65

XSS réfléchi dans Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers (<= 2.7.4)

Plugin: Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers
Versions: <= 2.7.4
CVSS: 6.1/10
Correctif: 2.7.5

Inclusion de fichier local (LFI), non authentifié, dans Pickupp Delivery for eCommerce Shops using WooCommerce (<= 2.4.0)

Plugin: Pickupp Delivery for eCommerce Shops using WooCommerce
Versions: <= 2.4.0
CVSS: 9.8/10
Correctif: Aucun

XSS réfléchi dans MyWorks Sync for WooCommerce & QuickBooks Online (<= 2.9.1)

Plugin: MyWorks Sync for WooCommerce & QuickBooks Online
Versions: <= 2.9.1
CVSS: 6.1/10
Correctif: 2.9.2

XSS stocké dans Epeken All Kurir for Woocommerce (<= 1.4.6.2)

Plugin: Epeken All Kurir for Woocommerce
Versions: <= 1.4.6.2
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans ABA PayWay Payment Gateway for WooCommerce (<= 2.1.4)

Plugin: ABA PayWay Payment Gateway for WooCommerce
Versions: <= 2.1.4
CVSS: 6.1/10
Correctif: 2.1.5

XSS stocké dans ChillPay WooCommerce (<= 2.5.3)

Plugin: ChillPay WooCommerce
Versions: <= 2.5.3
CVSS: 6.1/10
Correctif: 2.6.0

9 avr. 2025

Lire

997 – 1008 sur 2548 articles