Extension WordPress

Vulnérabilités WebToffee eCommerce Marketing Automation – Email marketing, Popups, Email customizer

Cette page rassemble les failles publiées pour WebToffee eCommerce Marketing Automation – Email marketing, Popups, Email customizer, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
0Critiques
2Avec correctif
4,3CVSS maximal

Historique de sécurité

CVE et vulnérabilités de WebToffee eCommerce Marketing Automation – Email marketing, Popups, Email customizer

2 fiches

CVE-2025-67599 Moyenne · 4,3
WebToffee eCommerce Marketing Automation – Email marketing, Popups, Email customizer

WebToffee eCommerce Marketing Automation <= 2.1.1 – Missing Authorization

The WebToffee eCommerce Marketing Automation – Email marketing, Popups, Email customizer plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in all versions up to, and including, 2.1.1. This makes…

Versions affectées

*-2.1.1

Correctif

2.1.2

Publication

30/10/2025

CVE-2023-48284 Moyenne · 4,3
WebToffee eCommerce Marketing Automation – Email marketing, Popups, Email customizer

Decorator – WooCommerce Email Customizer <= 1.2.7 – Cross-Site Request Forgery

The Decorator – WooCommerce Email Customizer plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.2.7. This is due to missing nonce validation on several functions such as ajax_reset(), wt_decorator_button_text(), wt_decorator_set_as_default(),…

Versions affectées

*-1.2.7

Correctif

1.2.8

Publication

02/11/2023

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités