CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2:...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - 認証なし任意ファイル読み取り WordPressプラグイン eMagicOne Store Manager for WooCommerce...

WooRefer

WooRefer | CVE-2022-4047 - Return Refund and Exchange For WooCommerce 用于检测和利用 CVE-2022-4047 漏洞的自动化批量工具 - Return Refund and Exchange For WooCommerce install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 请确保你已经安装了 Parallel！ 然后执行： git clone...

CVE-2025-2266

🚨 CVE-2025-2266 — WordPress プラグインのエクスプロイト 🔍 脆弱性の概要 WordPress 用プラグイン Checkout Mestres do WP for WooCommerce は、バージョン 8.6.5 から 8.7.5 までにおいて、未認証の任意オプション更新の脆弱性 の影響を受けます。 脆弱な関数 cwmpUpdateOptions は適切な権限チェックが行われないため、未認証の攻撃者 が WordPress の任意のオプションを更新できる可能性があります。 ⚠️ リスクと悪用 攻撃者は以下のことが可能です： ユーザー登録を有効化する。...

Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover

Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...

WCAPF WooCommerce Ajax Product Filter - SQL Injection

WCAPF WooCommerce Ajax Product Filter = 4.2.3 contains a time-based SQL injection caused by insufficient escaping of the 'post-author' parameter, letting unauthenticated attackers extract sensitive database information remotely. id: CVE-2026-3396 info: name: WCAPF WooCommerce Ajax Product Filter ...

Custom Product Tabs for WooCommerce < 1.7.8 - Unauthenticated Toggle Content Setting Update

YIKES Inc. Custom Product Tabs for WooCommerce plugin \u003C= 1.7.7 contains a broken access control caused by improper permission checks in &yikes-the-content-toggle option update, letting attackers modify content without authorization. id: CVE-2022-28666 info: name: Custom Product Tabs for...

CVE-2025-1661

CVE-2025-1661 - HUSKY – WooCommerce 产品筛选专业版中未经身份验证的本地文件包含（LFI） 描述 HUSKY – WooCommerce 产品筛选专业版 WordPress 插件在所有版本（包括 1.3.6.5 及以下版本）中，通过 wooftextsearch AJAX 操作的 template 参数存在本地文件包含（LFI）漏洞。 这使得未经身份验证的攻击者 能够在服务器上包含并执行任意文件，可能导致： 绕过访问控制 提取敏感数据 远程代码执行（RCE） （如果满足特定条件，例如上传了“安全”文件类型） 严重性：严重 CVSS 分数： 9.8（严重 ...

CVE-2025-22352

1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详细信息 组件名称 ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes 受影响版本 producttitletext、range 也会被直接传递到查询中，但由...

CVE-2025-2907

CVE-2025-2907 エクスプロイト 詳細 公開日 : 2025-04-04 更新日 : 2025-03-28 深刻度 : 緊急 CVSS スコア: 9.8 CWE : CWE-862: 認証欠如 影響を受けるバージョン : n/a から 12.3.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski CVSS ベクトル CVSS バージョン : 9.8 ベクトル文字列 :...

CVE-2024-13513

Oliver POS – WooCommerce 向け POS（販売時点情報管理）= 2.4.2.3 - 機密情報の露出による権限昇格（アカウント乗っ取り） CVE-2024-13513 Oliver POS – WordPress 用 WooCommerce POS（販売時点情報管理）プラグインは、バージョン 2.4.2.3 までの全バージョンにおいて、ログ機能を介して機密情報露出の脆弱性の影響を受けます。これにより、認証されていない攻撃者がプラグインの clientToken を含む機密データを抽出できる可能性があります。clientToken...

WordPress OrderConvo < 14 - Path Traversal

WooCommerce OrderConvo WordPress plugin \u003C 14 contains a path traversal vulnerability caused by improper validation of file download paths, letting unauthenticated attackers read or download arbitrary files remotely id: CVE-2025-10162 info: name: WordPress OrderConvo 14 - Path Traversal autho...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - 認証済み（購読者以上）任意ファイルアップロード 説明 Import Export For WooCommerce WordPressプラグインは、バージョン1.5以前の全バージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。この脆弱性により、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。 詳細 タイプ : plugi...

CVE-2026-82215

The Payment Gateway PayPay for WooCommerce WordPress plugin from 0.5 to 0.9.3 does not verify the authenticity of the payment notifications it receives before acting on them, allowing unauthenticated attackers who know the store's merchant identifier to mark arbitrary orders as paid, or to cancel...

CVE-2026-82215 WC PayPay Gateway 0.5 - 0.9.3 - Unauthenticated Payment Bypass via Unverified Webhook

The Payment Gateway PayPay for WooCommerce WordPress plugin from 0.5 to 0.9.3 does not verify the authenticity of the payment notifications it receives before acting on them, allowing unauthenticated attackers who know the store's merchant identifier to mark arbitrary orders as paid, or to cancel...

CVE-2026-8778

The MIPL Grouped Checkout Fields for WooCommerce – Customize & Organize Checkout Fields. plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the miplwcuploadfile function in all versions up to, and including, 1.2.1. This makes it possible for...

CVE-2026-18562

HUSKY – Products Filter Professional for WooCommerce (WordPress plugin) versions up to and including 1.4.3 are affected by a Reflected Cross-Site Scripting vulnerability. The root cause is insufficient output escaping in the wp_load_js() function of the url_request extension: filter values read f...

EUVD-2026-75928

The OTP Login & Register Woocommerce plugin for WordPress is vulnerable to Authentication Bypass via OTP Brute Force in all versions up to, and including, 2.7.2. The vulnerability exists because the OTP rate-limit attempt counter in processotpform is keyed exclusively on the attacker-controlled...

CVE-2025-15260

CVE-2025-15260：插件 MyRewards – WooCommerce 忠诚度积分与奖励中的授权缺失/访问控制失效 免责声明： 本仓库仅用于教育目的及负责任的披露 。该漏洞已向厂商报告并获得修复。请勿利用此信息在未经授权的情况下攻击系统。 摘要 在 WooCommerce 的 MyRewards（WooRewards） 插件（版本 mSource-write$data; 业务影响 经济损失： 通过操纵“订单金额”积分倍数，攻击者可生成无限奖励积分，并将其兑换为高价值折扣券或免费商品，绕过电商支付网关。 权限提升： 普通客户（订阅者）可执行插件管理操作。 数据完整性受损：...

hdwebmobile-photo-video-reviews

Reseñas de Fotos y Videos de HDWebmobile Un plugin de WooCommerce que permite a los clientes adjuntar fotos y videos cortos a sus reseñas de productos, mostrados directamente en la lista de reseñas en la página del producto. WordPress.org:...