Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

woocommerce blocks

Effacer

WowStore – Store Builder & Product Blocks for WooCommerce

MoyenneCVSS 6.4

CVE-2026-17161

XSS stocké, authentifié (Contributeur+), dans WowStore – Store Builder & Product Blocks for WooCommerce (<= 4.4.24)

Plugin: WowStore – Store Builder & Product Blocks for WooCommerce
Versions: <= 4.4.24
CVSS: 6.4/10
Correctif: 4.5.0

XSS stocké, authentifié (Contributeur+), dans WowStore – Store Builder & Product Blocks for WooCommerce (<= 4.4.24)

Plugin: WowStore – Store Builder & Product Blocks for WooCommerce
Versions: <= 4.4.24
CVSS: 6.4/10
Correctif: 4.5.0

Injection SQL, non authentifié, dans WowStore – Store Builder & Product Blocks for WooCommerce (<= 4.4.3)

Plugin: WowStore – Store Builder & Product Blocks for WooCommerce
Versions: <= 4.4.3
CVSS: 7.5/10
Correctif: 4.4.4

XSS stocké, authentifié (Contributeur+), dans Blockons – Gutenberg blocks for WordPress and WooCommerce websites (<= 1.2.15)

Plugin: Blockons – Gutenberg blocks for WordPress and WooCommerce websites
Versions: <= 1.2.15
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans Blockons – Gutenberg blocks for WordPress and WooCommerce websites (<= 1.2.15)

Plugin: Blockons – Gutenberg blocks for WordPress and WooCommerce websites
Versions: <= 1.2.15
CVSS: 5.3/10
Correctif: Aucun

Inclusion de fichier local (LFI), authentifié, dans Woocommerce Blocks – Woolook (<= 1.7.0)

Plugin: Woocommerce Blocks – Woolook
Versions: <= 1.7.0
CVSS: 6.6/10
Correctif: Aucun

Défaut de contrôle d'accès dans WowStore – Store Builder & Product Blocks for WooCommerce (<= 4.2.4)

Plugin: WowStore – Store Builder & Product Blocks for WooCommerce
Versions: <= 4.2.4
CVSS: 4.3/10
Correctif: 4.2.5

XSS stocké, authentifié (Contributeur+), dans Product Blocks for WooCommerce (<= 1.9.1)

Plugin: Product Blocks for WooCommerce
Versions: <= 1.9.1
CVSS: 6.4/10
Correctif: 2.0

Inclusion de fichier local (LFI), non authentifié, dans Woocommerce Blocks – Woolook (<= 1.7.0)

Plugin: Woocommerce Blocks – Woolook
Versions: <= 1.7.0
CVSS: 9.8/10
Correctif: Aucun

Injection d'objet PHP dans WowStore – Store Builder & Product Blocks for WooCommerce (<= 3.1.4)

Plugin: WowStore – Store Builder & Product Blocks for WooCommerce
Versions: <= 3.1.4
CVSS: 9.8/10
Correctif: 3.1.5

Défaut de contrôle d'accès dans WowStore – Store Builder & Product Blocks for WooCommerce (<= 2.7.8)

Plugin: WowStore – Store Builder & Product Blocks for WooCommerce
Versions: <= 2.7.8
CVSS: 4.3/10
Correctif: 3.0.0

Injection SQL, authentifié, dans WooCommerce Blocks (<= 2.5.15)

Plugin: WooCommerce Blocks
Versions: <= 2.5.15
CVSS: 8.8/10
Correctif: 2.5.16

3 juil. 2021

Lire

1 – 12 sur 12 articles