Extension WordPress

Vulnérabilités Custom Order Numbers for WooCommerce

Cette page rassemble les failles publiées pour Custom Order Numbers for WooCommerce, leurs plages de versions affectées et les correctifs signalés dans la base locale.

3Vulnérabilités
0Critiques
3Avec correctif
5,4CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Custom Order Numbers for WooCommerce

3 fiches

Vulnérabilité Informationnelle
Custom Order Numbers for WooCommerce

Custom Order Numbers for WooCommerce <= 1.6.0 – Cross-Site Request Forgery to Notice Dismissal

The Custom Order Numbers for WooCommerce plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.6.0. This is due to missing or incorrect nonce validation on the dismiss_notice function. This makes…

Versions affectées

*-1.6.0

Correctif

1.7.0

Publication

30/01/2024

CVE-2022-45367 Moyenne · 5,4
Custom Order Numbers for WooCommerce

Custom Order Numbers for WooCommerce <= 1.4.0 – Cross-Site Request Forgery

The Custom Order Numbers for WooCommerce plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.4.0. This is due to missing nonce validation on several functions like alg_custom_order_numbers_admin_notice_dismiss, alg_custom_order_numbers_admin_meta_key_notice_dismiss, and save_order_number_meta_box to…

Versions affectées

*-1.4.0

Correctif

1.4.1

Publication

14/04/2023

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités