Extension WordPress

Vulnérabilités Whatsiplus Scheduled Notification for Woocommerce

Cette page rassemble les failles publiées pour Whatsiplus Scheduled Notification for Woocommerce, leurs plages de versions affectées et les correctifs signalés dans la base locale.

1Vulnérabilités
0Critiques
0Avec correctif
4,3CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Whatsiplus Scheduled Notification for Woocommerce

1 fiche

CVE-2026-1455 Moyenne · 4,3
Whatsiplus Scheduled Notification for Woocommerce

Whatsiplus Scheduled Notification for Woocommerce <= 1.0.1 – Cross-Site Request Forgery to 'wsnfw_save_users_settings' AJAX Action

The Whatsiplus Scheduled Notification for Woocommerce plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0.1. This is due to missing nonce validation on the 'wsnfw_save_users_settings' AJAX action. This makes it…

Versions affectées

*-1.0.1

Correctif

Non indiqué

Publication

18/02/2026

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités