Étiquette
Veille sécurité
Une absence de contrôle d'autorisation dans l'extension Product Gallery Slider & Additional Variation Images for WooCommerce (versions 2.3.23 à 2.3.26 exclue) permet à un compte « Shop Manager » de modifier des réglages WordPress et d'obtenir les droits d'administrateur. Score CVSS 7.2. Mettez à jour vers la version 2.3.26.
2 novembre 2026 · 3 min
Veille sécurité
Une faille de contrôle d'accès dans l'extension WordPress Kirki permet à un compte disposant de l'accès Kirki, accordé par défaut au rôle Éditeur, de modifier le titre, le slug et le statut de publication de contenus qui ne lui appartiennent pas. Mettez à jour vers la version 6.4.1.
30 octobre 2026 · 3 min
Veille sécurité
La NVD a publié le 29 octobre 2026 la CVE-2026-118085 : une faille XSS exploitable sans authentification dans l'extension GlobalPayments WooCommerce, notée 7,1. Aucune version corrigée n'est encore précisée. Voici qui est concerné et quoi faire.
30 octobre 2026 · 3 min
Veille sécurité
Une faille XSS réfléchie (CVE-2026-108483, score CVSS 7.1) touche l'extension WordPress Hippoo Mobile App for WooCommerce jusqu'à la version 1.12.0. Aucune version corrigée n'est précisée par les sources : vérifiez vos sites et désactivez l'extension si elle n'est pas indispensable.
29 octobre 2026 · 3 min
Veille sécurité
Une vulnérabilité critique (CVSS 9,8) touche l'extension WooCommerce Printcart Store (PCDesigner / NB Designer) jusqu'à la version 2.9.1 incluse : un visiteur non authentifié peut envoyer un fichier arbitraire sur le serveur et y exécuter du code. Voici qui est concerné et comment réagir.
29 octobre 2026 · 3 min
Veille sécurité
Une faille critique (CVE-2026-103688, CVSS 9.8) touche l'extension WordPress Checkout Files Upload for WooCommerce avant la version 2.4.0 : un visiteur non authentifié peut déposer des fichiers arbitraires, y compris PHP, lorsque tous les types de fichiers sont acceptés. Mettez à jour vers la 2.4.0.
29 octobre 2026 · 3 min
Terrain
Black Friday et Noël concentrent le trafic et les revenus — mais aussi les risques. Voici comment planifier la maintenance WooCommerce de J-60 à J-1 pour ne rien laisser au hasard.
13 octobre 2026 · 9 min
Terrain
Entre votre dernière sauvegarde et l'incident, une boutique encaisse des commandes que personne ne pourra reconstituer. Voici comment sécuriser une mise à jour WooCommerce et revenir en ligne sans perdre de ventes.
13 octobre 2026 · 8 min
Terrain
Une extension se met à jour la nuit et le tunnel de commande ne passe plus. Voici comment un retour arrière automatique rouvre la caisse — et pourquoi la base de données, elle, ne revient pas en arrière.
2 juin 2026 · 7 min
Multi-stack
Avant d’ajouter un plugin de cache, apprenez à lire la performance de votre boutique WooCommerce : laboratoire contre terrain, variance des mesures, et les pages qui pèsent vraiment sur la conversion.
15 avril 2026 · 7 min