Extension WordPress

Vulnérabilités Woocommerce Custom Product Addons Pro

Cette page rassemble les failles publiées pour Woocommerce Custom Product Addons Pro, leurs plages de versions affectées et les correctifs signalés dans la base locale.

1Vulnérabilités
1Critiques
1Avec correctif
9,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Woocommerce Custom Product Addons Pro

1 fiche

CVE-2026-4001 Critique · 9,8
Woocommerce Custom Product Addons Pro

Woocommerce Custom Product Addons Pro <= 5.4.1 – Unauthenticated Remote Code Execution via Custom Pricing Formula

The Woocommerce Custom Product Addons Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 5.4.1 via the custom pricing formula eval() in the process_custom_formula() function within includes/process/price.php. This is due…

Versions affectées

*-5.4.1

Correctif

5.4.2

Publication

23/03/2026

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités