İçeriğe atla
Noroxi

WooCommerce

woocommerce · eklenti

WooCommerce için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

15 bilinen açık

1 kritik · 6 kayıt giriş yapmadan sömürülebilir · son kayıt 8 Eyl 2026

wordpress.org'da yayında · son sürüm 11.1.2 · son güncelleme 22 Eyl 2026 · 7 milyon+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2022-50972kimlik doğrulamasız

    WooCommerce 7.1.0 Remote Code Execution via class-wc-meta-box-product-images.php

    Kritik 9.3

  • CVE-2023-52222kimlik doğrulamasız · tıklama gerekir≤ 8.2.2

    WordPress WooCommerce Plugin <= 8.2.2 is vulnerable to Cross Site Request Forgery (CSRF)

    Yüksek 8.8

  • CVE-2026-57777yüksek yetki→ 11.0

    WordPress WooCommerce plugin < 11.0 - SQL Injection vulnerability

    Yüksek 7.6

  • CVE-2026-48888kimlik doğrulamasız→ 11.1.0

    WordPress WooCommerce plugin < 11.1.0 - Denial of Service Attack vulnerability

    Yüksek 7.5

  • CVE-2024-9944kimlik doğrulamasız≤ 9.0.2

    WooCommerce <= 9.0.2 - Unauthenticated HTML Injection

    Orta 6.1

  • CVE-2025-49042yüksek yetki≤ 10.0.2

    WordPress WooCommerce plugin <= 10.0.2 - Cross Site Scripting (XSS) vulnerability

    Orta 5.9

  • CVE-2025-26762yüksek yetki≤ 9.7.0

    WordPress WooCommerce plugin <= 9.7.0 - Cross Site Scripting (XSS) vulnerability

    Orta 5.9

  • CVE-2024-39666yüksek yetki≤ 9.1.2

    WordPress WooCommerce plugin <= 9.1.2 - Cross Site Scripting (XSS) vulnerability

    Orta 5.9

  • CVE-2023-47777giriş gerekir≤ 8.1.1

    WordPress WooCommerce and WooCommerce Blocks plugins - Auth. Cross-Site Scripting (XSS) vulnerability

    Orta 5.4

  • CVE-2023-7320kimlik doğrulamasız≤ 7.8.2

    WooCommerce <= 7.8.2 - Sensitive Information Exposure

    Orta 5.3

  • CVE-2016-10112yüksek yetki

    Cross-site scripting (XSS) vulnerability in the WooCommerce plugin before 2.6.9 for WordPress allows remote authenticated administrators to

    Orta 4.8

  • CVE-2024-22155kimlik doğrulamasız · tıklama gerekir≤ 8.5.2

    WordPress WooCommerce plugin <= 8.5.2 - Cross Site Request Forgery (CSRF) vulnerability

    Orta 4.3

  • CVE-2015-2069

    Cross-site scripting (XSS) vulnerability in the WooCommerce plugin before 2.2.11 for WordPress allows remote attackers to inject arbitrary w

    Orta 4.3

  • CVE-2014-6313

    Cross-site scripting (XSS) vulnerability in the WooCommerce plugin before 2.2.3 for WordPress allows remote attackers to inject arbitrary we

    Orta 4.3

  • CVE-2024-35777yüksek yetki≤ 8.9.2

    WordPress WooCommerce plugin <= 8.9.2 - Content Injection vulnerability

    Düşük 3.5

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön