WordPress OrderConvo < 14 - Path Traversal

WooCommerce OrderConvo WordPress plugin \u003C 14 contains a path traversal vulnerability caused by improper validation of file download paths, letting unauthenticated attackers read or download arbitrary files remotely id: CVE-2025-10162 info: name: WordPress OrderConvo 14 - Path Traversal autho...

Custom Product Tabs for WooCommerce < 1.7.8 - Unauthenticated Toggle Content Setting Update

YIKES Inc. Custom Product Tabs for WooCommerce plugin \u003C= 1.7.7 contains a broken access control caused by improper permission checks in &yikes-the-content-toggle option update, letting attackers modify content without authorization. id: CVE-2022-28666 info: name: Custom Product Tabs for...

Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover

Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...

WCAPF WooCommerce Ajax Product Filter - SQL Injection

WCAPF WooCommerce Ajax Product Filter = 4.2.3 contains a time-based SQL injection caused by insufficient escaping of the 'post-author' parameter, letting unauthenticated attackers extract sensitive database information remotely. id: CVE-2026-3396 info: name: WCAPF WooCommerce Ajax Product Filter ...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - प्रमाणित सदस्य+ मनमाना फ़ाइल अपलोड विवरण वर्डप्रेस के लिए वूकॉमर्स प्लगइन का आयात निर्यात 1.5 तक और सहित सभी संस्करणों में फ़ाइल प्रकार सत्यापन की कमी के कारण मनमाना फ़ाइल अपलोड के लिए असुरक्षित है। यह प्रमाणित हमलावरों के लिए, सदस्य-स्तरीय पहु...

CVE-2025-22352

1️⃣ घटक प्रकार वर्डप्रेस प्लगइन 2️⃣ घटक विवरण घटक का नाम ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes कमजोर संस्करण = 1.4.8 घटक स्लग elex-bulk-edit-products-prices-attributes-for-woocommerce-basic घटक लिंक...

CVE-2025-2907

CVE-2025-2907 शोषण विवरण प्रकाशित : 2025-04-04 अद्यतन : 2025-03-28 गंभीरता : गंभीर CVSS स्कोर: 9.8 CWE : CWE-862: CWE-862 अनधिकृत पहुंच प्रभावित संस्करण : n/a से 12.3.1 तक सभी संस्करण शोधकर्ता : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski CVSS वेक्टर CVSS...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - बिना प्रमाणीकरण के मनमानी फ़ाइल पढ़ना यह eMagicOne Store Manager for WooCommerce प्लगइन एक रिमोट प्रबंधन प्रोटोकॉल एंडपॉइंट ?connector=bridge को उजागर करता है जो सर्वर पर फ़ाइल विलोपन संचालन की अनुमति देता है। प्रमाणीकरण तंत्र एक डिफ़ॉल्ट...

WooRefer

WooRefer | CVE-2022-4047 - रिटर्न रिफंड और एक्सचेंज फॉर वूकॉमर्स भेद्यता की जांच और शोषण के लिए स्वचालित सामूहिक उपकरण CVE-2022-4047 - रिटर्न रिफंड और एक्सचेंज फॉर वूकॉमर्स install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh उपयोग कैसे करें सुनिश्च...

CVE-2025-15260

CVE-2025-15260: فقدان التفويض / التحكم في الوصول مكسور في البرنامج المساعد - MyRewards – نقاط الولاء والمكافآت لووكومرس إخلاء مسؤولية: تم إنشاء هذا المستودع لأغراض تعليمية وكشف أخلاقي فقط. تم الإبلاغ عن الثغرة بشكل مسؤول إلى البائع وتم تصحيحها. لا تستخدم هذه المعلومات لاستغلال الأنظمة دون إذن...

hdwebmobile-photo-video-reviews

مراجعات الصور والفيديو HDWebmobile إضافة ووكومرس تتيح للعملاء إرفاق صور ومقاطع فيديو قصيرة بمراجعاتهم للمنتجات، وتظهر مباشرة في قائمة المراجعات على صفحة المنتج. WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ بانتظار أول تقديم المتطلبات: ووردبريس 6.9+، ووكومرس، PHP...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host v...

CVE-2024-13513

Oliver POS – إضافة نقاط البيع POS لووكومرس = 2.4.2.3 - كشف معلومات حساسة يؤدي إلى تصعيد الامتيازات الاستيلاء على الحساب CVE-2024-13513 إضافة Oliver POS – نقاط البيع POS لووكومرس في ووردبريس معرضة لثغرة كشف المعلومات الحساسة في جميع الإصدارات حتى 2.4.2.3 وما يتضمنه عبر وظيفة التسجيل logging. وهذا...

CVE-2025-2266

🚨 CVE-2025-2266 — استغلال ثغرة إضافة ووردبريس 🔍 ملخص الثغرة إضافة Checkout Mestres do WP for WooCommerce لووردبريس تتأثر بـثغرة تحديث خيارات عشوائية دون مصادقة في الإصدارات من 8.6.5 إلى 8.7.5. الدالة المعرضة للخطر cwmpUpdateOptions تفتقر إلى فحوصات الصلاحيات المناسبة، مما يسمح لـمهاجمين غير مصادَ...

CVE-2025-1661

CVE-2025-1661 - تضمين ملفات محلي غير مصادق عليه LFI في إضافة HUSKY – Products Filter Professional for WooCommerce الوصف إضافة HUSKY – Products Filter Professional for WooCommerce لنظام ووردبريس معرضة لثغرة تضمين الملفات المحلي Local File Inclusion - LFI في جميع الإصدارات حتى 1.3.6.5 وما دون، عبر...

EUVD-2025-209823

The WPC Badge Management for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'text' attribute of the wpcbmbestseller shortcode in all versions up to, and including, 3.1.6 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-82215

The Payment Gateway PayPay for WooCommerce WordPress plugin from 0.5 to 0.9.3 does not verify the authenticity of the payment notifications it receives before acting on them, allowing unauthenticated attackers who know the store's merchant identifier to mark arbitrary orders as paid, or to cancel...

WordPress Payment Gateway PayPay for WooCommerce plugin 0.5-0.9.3 - Unauthenticated Payment Bypass vulnerability

Unauthenticated Payment Bypass vulnerability discovered by Pedro Pinho in WordPress Plugin Payment Gateway PayPay for WooCommerce versions 0.5-0.9.3...

CVE-2026-82215 WC PayPay Gateway 0.5 - 0.9.3 - Unauthenticated Payment Bypass via Unverified Webhook

The Payment Gateway PayPay for WooCommerce WordPress plugin from 0.5 to 0.9.3 does not verify the authenticity of the payment notifications it receives before acting on them, allowing unauthenticated attackers who know the store's merchant identifier to mark arbitrary orders as paid, or to cancel...

CVE-2026-82215 WC PayPay Gateway 0.5 - 0.9.3 - Unauthenticated Payment Bypass via Unverified Webhook

The Payment Gateway PayPay for WooCommerce WordPress plugin from 0.5 to 0.9.3 does not verify the authenticity of the payment notifications it receives before acting on them, allowing unauthenticated attackers who know the store's merchant identifier to mark arbitrary orders as paid, or to cancel...