Extension WordPress

Vulnérabilités Role Based Pricing for WooCommerce

Cette page rassemble les failles publiées pour Role Based Pricing for WooCommerce, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
1Critiques
2Avec correctif
9,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Role Based Pricing for WooCommerce

2 fiches

CVE-2022-3536 Critique · 9,8
Role Based Pricing for WooCommerce

Role Based Pricing for WooCommerce <= 1.6.2 – Missing Authorization to PHAR Deserialization

The Role Based Pricing for WooCommerce plugin for WordPress is vulnerable to Authorization Bypass in versions up to, and including, 1.6.2. This makes it possible for authenticated attackers, with subscriber-level access or higher, to perform PHAR deserialization attacks…

Versions affectées

*-1.6.2

Correctif

1.6.3

Publication

17/10/2022

CVE-2022-3537 Élevée · 8,8
Role Based Pricing for WooCommerce

Role Based Pricing for WooCommerce <= 1.6.1 – Authenticated (Subscriber+) Arbitrary File Upload

The Role Based Pricing for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation, and insufficient authorization in versions up to, and including, 1.6.1. This makes it possible for authenticated attackers,…

Versions affectées

*-1.6.1

Correctif

1.6.2

Publication

17/10/2022

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités