p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости woocommerce/woocommerce

За последние 30 дней в woocommerce/woocommerce опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 5

  1. CVE-2024-37297

    Средний · CVSS 5.4EPSS 0,48%Есть исправление

    WooCommerce has a Cross-Site Scripting Vulnerability in checkout & registration forms

    WooCommerce is an open-source e-commerce platform built on WordPress. A vulnerability introduced in WooCommerce 8.8 allows for cross-site scripting. A bad actor can manipulate a link to include malicious HTML & JavaScript content. While the content is not saved to the database, the links may be sent to victims for malicious purposes. The injected JavaScript could hijack content & data stored in the browser, including the session. The URL content is read through the `Sourcebuster.js` library and then inserted without proper sanitization to the classic checkout and registration forms. Versions 8.8.5 and 8.9.3 contain a patch for the issue. As a

    woocommerce/woocommerce woocommerce/woocommercePHP
    • Обновитесь до 8.8.5
    • Обновитесь до 8.9.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2022-2099

    Средний · CVSS 4.8EPSS 0,67%Есть исправление

    WooCommerce < 6.6.0 - Admin+ Stored HTML Injection

    The WooCommerce WordPress plugin before 6.6.0 is vulnerable to stored HTML injection due to lack of escaping and sanitizing in the payment gateway titles

    woocommerce/woocommercePHP
    • Обновитесь до 6.6.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  3. CVE-2021-24323

    Средний · CVSS 4.8EPSS 0,74%Есть исправление

    Woocommerce < 5.2.0 - Authenticated Stored Cross-Site Scripting (XSS)

    When taxes are enabled, the "Additional tax classes" field was not properly sanitised or escaped before being output back in the admin dashboard, allowing high privilege users such as admin to use XSS payloads even when the unfiltered_html is disabled

    woocommerce/woocommercePHP
    • Обновитесь до 5.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  4. CVE-2020-29156

    Средний · CVSS 5.3EPSS 4,03%Есть исправление

    CVE-2020-29156

    The WooCommerce plugin before 4.7.0 for WordPress allows remote attackers to view the status of arbitrary orders via the order_id parameter in a fetch_order_status action.

    woocommerce/woocommercePHP
    • Обновитесь до 4.7.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2019-20891

    Высокий · CVSS 8.8EPSS 0,53%Есть исправление

    CVE-2019-20891

    WooCommerce before 3.6.5, when it handles CSV imports of products, has a cross-site request forgery (CSRF) issue with resultant stored cross-site scripting (XSS) via includes/admin/importers/class-wc-product-csv-importer-controller.php.

    woocommerce/woocommercePHP
    • Обновитесь до 3.6.5
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →