Extension WordPress

Vulnérabilités PiWeb Live sales notification for WooCommerce

Cette page rassemble les failles publiées pour PiWeb Live sales notification for WooCommerce, leurs plages de versions affectées et les correctifs signalés dans la base locale.

1Vulnérabilités
0Critiques
1Avec correctif
7,5CVSS maximal

Historique de sécurité

CVE et vulnérabilités de PiWeb Live sales notification for WooCommerce

1 fiche

CVE-2025-12955 Élevée · 7,5
PiWeb Live sales notification for WooCommerce

Live sales notification for WooCommerce <= 2.3.39 – Missing Authorization to Unauthenticated Customer Data Exposure

The Live sales notification for WooCommerce plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.3.39. This is due to the "getOrders" function lacking proper authorization and capability checks when the plugin…

Versions affectées

*-2.3.39

Correctif

2.3.40

Publication

17/11/2025

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités