Extension WordPress

Vulnérabilités Lucky Wheel for WooCommerce – Spin a Sale

Cette page rassemble les failles publiées pour Lucky Wheel for WooCommerce – Spin a Sale, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
0Critiques
2Avec correctif
7,2CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Lucky Wheel for WooCommerce – Spin a Sale

2 fiches

CVE-2025-14509 Élevée · 7,2
Lucky Wheel for WooCommerce – Spin a Sale

Lucky Wheel for WooCommerce – Spin a Sale <= 1.1.13 – Authenticated (Administrator+) PHP Code Injection via Conditional Tags

The Lucky Wheel for WooCommerce – Spin a Sale plugin for WordPress is vulnerable to PHP Code Injection in all versions up to, and including, 1.1.13. This is due to the plugin using eval() to execute user-supplied input…

Versions affectées

*-1.1.13

Correctif

1.1.14

Publication

30/12/2025

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités