Extension WordPress

Vulnérabilités Ecommerce Fabrick

Cette page rassemble les failles publiées pour Ecommerce Fabrick, leurs plages de versions affectées et les correctifs signalés dans la base locale.

3Vulnérabilités
0Critiques
3Avec correctif
4,3CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Ecommerce Fabrick

3 fiches

CVE-2024-0433 Moyenne · 4,3
Ecommerce Fabrick

Gestpay for WooCommerce <= 20221130 – Cross-Site Request Forgery (CSRF) via ajax_unset_default_card

The Gestpay for WooCommerce plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 20221130. This is due to missing or incorrect nonce validation on the 'ajax_unset_default_card' function. This makes it possible…

Versions affectées

*-20221130

Correctif

20240307

Publication

27/02/2024

CVE-2024-0431 Moyenne · 4,3
Ecommerce Fabrick

Gestpay for WooCommerce <= 20221130 – Cross-Site Request Forgery (CSRF) via ajax_set_default_card

The Gestpay for WooCommerce plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 20221130. This is due to missing or incorrect nonce validation on the 'ajax_set_default_card' function. This makes it possible…

Versions affectées

*-20221130

Correctif

20240307

Publication

26/02/2024

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités