Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

MoyenneCVSS 6.1

CVE-2025-27355

XSS stocké dans Woocommerce – Loi Hamon (<= 1.1.0)

Plugin: Woocommerce – Loi Hamon
Versions: <= 1.1.0
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WooCommerce Display Products by Tags (<= 1.0.0)

Plugin: WooCommerce Display Products by Tags
Versions: <= 1.0.0
CVSS: 6.4/10
Correctif: Aucun

Inclusion de fichier local (LFI), non authentifié, dans Place Order Without Payment for WooCommerce (<= 2.6.7)

Plugin: Place Order Without Payment for WooCommerce
Versions: <= 2.6.7
CVSS: 9.8/10
Correctif: 2.6.8

Défaut de contrôle d'accès dans Order Limit For WooCommerce ( Free Version ) (<= 3.0.2)

Plugin: Order Limit For WooCommerce ( Free Version )
Versions: <= 3.0.2
CVSS: 4.3/10
Correctif: 3.0.3

Inclusion de fichier local (LFI), non authentifié, dans FunnelKit – Funnel Builder for WooCommerce Checkout (<= 3.9.0)

Plugin: FunnelKit – Funnel Builder for WooCommerce Checkout
Versions: <= 3.9.0
CVSS: 9.8/10
Correctif: 3.9.1

XSS réfléchi dans SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery (<= 3.7.8)

Plugin: SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
Versions: <= 3.7.8
CVSS: 6.1/10
Correctif: 3.7.9

XSS stocké, authentifié (Contributeur+), dans Autoship Cloud for WooCommerce Subscription Products (<= 2.8.0.1)

Plugin: Autoship Cloud for WooCommerce Subscription Products
Versions: <= 2.8.0.1
CVSS: 6.4/10
Correctif: 2.8.1

Suppression de fichier arbitraire, non authentifié, dans Plug your WooCommerce into the largest catalog of customized print products from Helloprint (<= 2.0.7)

Plugin: Plug your WooCommerce into the largest catalog of customized print products from Helloprint
Versions: <= 2.0.7
CVSS: 9.1/10
Correctif: 2.1.0

Suppression de fichier arbitraire, authentifié (Abonné+), dans Plug your WooCommerce into the largest catalog of customized print products from Helloprint (<= 2.0.7)

Plugin: Plug your WooCommerce into the largest catalog of customized print products from Helloprint
Versions: <= 2.0.7
CVSS: 8.1/10
Correctif: 2.1.0