Commencer
MoyenneCVSS 4.3CVE-2025-47473CSRF (Cross-Site Request Forgery) dans PW WooCommerce Bulk Edit (<= 2.134)
- Plugin
- PW WooCommerce Bulk Edit
- Versions
- <= 2.134
- CVSS
- 4.3/10
- Correctif
- 2.135
7 mai 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 203
Vulnérabilités (CVE)
13
Guides publiés
77
Publiés ce mois-ci
Filtre par plugin
woocommerce
MoyenneCVSS 4.3
MoyenneCVSS 6.1CVE-2025-47455Redirection ouverte dans Integration for WooCommerce and Salesforce (<= 1.7.5)
- Plugin
- Integration for WooCommerce and Salesforce
- Versions
- <= 1.7.5
- CVSS
- 6.1/10
- Correctif
- 1.7.6
7 mai 2025
Lire
MoyenneCVSS 4.3CVE-2025-47602Défaut de contrôle d'accès dans Calculate Prices based on Distance For WooCommerce (<= 1.3.5)
- Plugin
- Calculate Prices based on Distance For WooCommerce
- Versions
- <= 1.3.5
- CVSS
- 4.3/10
- Correctif
- 1.3.6
7 mai 2025
Lire
MoyenneCVSS 4.9CVE-2025-47537Injection SQL, authentifié (Administrateur+), dans PDF Invoice for WooCommerce + Drag and Drop Template Builder (<= 5.3.8)
- Plugin
- PDF Invoice for WooCommerce + Drag and Drop Template Builder
- Versions
- <= 5.3.8
- CVSS
- 4.9/10
- Correctif
- 5.4.0
7 mai 2025
LireMoyenneCVSS 4.9
CVE-2025-47643Injection SQL, authentifié (Administrateur+), dans ELEX Product Feed for WooCommerce (<= 3.1.2)
- Plugin
- ELEX Product Feed for WooCommerce
- Versions
- <= 3.1.2
- CVSS
- 4.9/10
- Correctif
- 3.1.3
7 mai 2025
Lire
MoyenneCVSS 4.4CVE-2025-47592XSS stocké, authentifié (Administrateur+), dans Legal Terms and Conditions Popup for User Login and WooCommerce Checkout (<= 2.0.8)
- Plugin
- Legal Terms and Conditions Popup for User Login and WooCommerce Checkout
- Versions
- <= 2.0.8
- CVSS
- 4.4/10
- Correctif
- 2.0.9
7 mai 2025
Lire
MoyenneCVSS 6.1CVE-2025-47655XSS stocké dans theMarketer – Email marketing, Newsletters, Automation & Loyalty for Woocommerce (<= 1.4.7)
- Plugin
- theMarketer – Email marketing, Newsletters, Automation & Loyalty for Woocommerce
- Versions
- <= 1.4.7
- CVSS
- 6.1/10
- Correctif
- 1.4.8
7 mai 2025
Lire
MoyenneCVSS 5.3CVE-2025-47541Faille de sécurité, non authentifié, dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.17.7)
- Plugin
- Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
- Versions
- <= 1.17.7
- CVSS
- 5.3/10
- Correctif
- 1.17.8
7 mai 2025
Lire
MoyenneCVSS 4.3CVE-2025-47633CSRF (Cross-Site Request Forgery) dans Awin – Advertiser Tracking for WooCommerce (<= 2.0.0)
- Plugin
- Awin – Advertiser Tracking for WooCommerce
- Versions
- <= 2.0.0
- CVSS
- 4.3/10
- Correctif
- 2.0.1
7 mai 2025
LireÉlevéeCVSS 8.8
CVE-2025-4335Élévation de privilèges, authentifié (Abonné+), dans Woocommerce Multiple Addresses (<= 1.0.7.1)
- Plugin
- Woocommerce Multiple Addresses
- Versions
- <= 1.0.7.1
- CVSS
- 8.8/10
- Correctif
- Aucun
6 mai 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-39364Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Product Category Slider for WooCommerce (<= 4.3.4)
- Plugin
- Product Category Slider for WooCommerce
- Versions
- <= 4.3.4
- CVSS
- 8.8/10
- Correctif
- 4.3.5
2 mai 2025
Lire
MoyenneCVSS 4.9CVE-2025-46486Lecture de fichier arbitraire, authentifié, dans Total processing card payments for WooCommerce (<= 7.1.7)
- Plugin
- Total processing card payments for WooCommerce
- Versions
- <= 7.1.7
- CVSS
- 4.9/10
- Correctif
- 7.1.8
2 mai 2025
Lire1045 – 1056 sur 2664 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement