Extension WordPress

Vulnérabilités TI WooCommerce Wishlist Pro

Cette page rassemble les failles publiées pour TI WooCommerce Wishlist Pro, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
1Critiques
2Avec correctif
9,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de TI WooCommerce Wishlist Pro

2 fiches

CVE-2022-0412 Critique · 9,8
TI WooCommerce Wishlist Pro

TI WooCommerce Wishlist / TI WooCommerce Wishlist Pro < 1.40.1 – Unauthenticated SQL Injection

The TI WooCommerce Wishlist WordPress plugin before 1.40.1, TI WooCommerce Wishlist Pro WordPress plugin before 1.40.1 do not sanitise and escape the item_id parameter before using it in a SQL statement via the wishlist/remove_product REST endpoint, allowing unauthenticated…

Versions affectées

[*, 1.40.1)

Correctif

1.40.1

Publication

31/01/2022

CVE-2020-36725 Élevée · 8,8
TI WooCommerce Wishlist Pro

TI WooCommerce Wishlist <= 1.21.11 and TI WooCommerce Wishlist Pro <= 1.21.4 – Arbitrary Options Update

The TI WooCommerce Wishlist and TI WooCommerce Wishlist Pro plugins for WordPress are vulnerable to an Options Change vulnerability in versions up to, and including, 1.21.11 and 1.21.4 via the 'ti-woocommerce-wishlist/includes/export.class.php' file. This makes it possible for authenticated…

Versions affectées

*-1.21.4

Correctif

1.21.5

Publication

16/10/2020

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités