CDI – Collect and Deliver Interface for Woocommerce

CDI – Collect and Deliver Interface for Woocommerce has 2 disclosed vulnerabilities in the WordSec catalog, reported between 2022 and 2024; all 2 are fixed as of September 2026. Their average CVSS score is 6.7, and the most serious one scores 7.2 out of 10. Severity breakdown: 0 critical and 1 high.

The most common weakness is Cross-Site Scripting, behind 1 of the records (50%). Other recurring categories include Unrestricted Upload Of File With Dangerous Type.

Every one of the 2 issues recorded for CDI – Collect and Deliver Interface for Woocommerce has a vendor fix available, so running the current release closes all known holes.

2 independent researchers contributed these findings, one record each. CDI – Collect and Deliver Interface for Woocommerce is installed on roughly 200 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.9.7.

Strategic Overview

Avg CVSSMedium
6.7/ 10
Patch Coverage100%
Open

0

Fixed

2

Get automatic notifications for all CDI – Collect and Deliver Interface for Woocommerce vulnerabilities before they are exploited.

Highest severity on recordCVSS 7.2CVE-2024-52398

CDI <= 5.5.3 - Authenticated (Shop Manager+) Arbitrary File Upload

Read the full analysis

Vulnerability Records

2 records
CDI – Collect and Deliver Interface for Woocommerce banner
Latestv5.6.1

CDI – Collect and Deliver Interface for Woocommerce

Halyra

Author

Halyra

5.0(3)
100/100
Last Updated
2026-09-01 (12d ago)
Active Installs
200+
Downloads
20,512
Requires WP
6.2+
Requires PHP
7.3+
Tested up to
WP 6.9.7
Created
2021-03-09 (6y ago)
Requires Plugins
woocommerce

Vous cherchez à économiser sur vos préparations et expéditions 20mn/colis au minimum ? Vous recherchez la sécurité de vos clients pour leurs achats dans votre boutique ? Vous voulez diversifier vos expéditions (Colossimo, UPS, Mondial Relay, Click&Collect, …) ? … vous etes bien au bon endroit. L’essentiel : CDI – Collect and Deliver Interface, c’est la gestion de vos colis sur Woocommerce : … gestion automatisée des colis, de la connexion avec vos différents transporteurs, des informations avec vos clients ; … actuellement 4 transporteurs desservis : La Poste Colissimo, Mondial Relay, UPS, Click&Collect … et plugin extensible ; … des interfaces admin et clients unifiés, indépendants des transporteurs. Aux utilisateurs du plugin original «Colissimo Delivery Integration», il assure dès son activation la reprise de leurs paramètres et la compatibilité avec leurs commandes anciennes. CDI est une initiative indépendante, sans lien d’intérêt avec les transporteurs desservis. Et n’oublions pas : CDI est un plugin gratuit pour l’ensemble de ses fonctions. Résumé des fonctions : CDI réalise l’interfaçage de votre installation WooCommerce avec les services des transporteurs de colis. Il dessert actuellement : Colissimo de La Poste, Mondial Relay, UPS, plus un transporteur interne de «Click & Collect». Structure du plugin prévoyant des ajouts futurs à cette liste. CDI permet : L’utilisation d’une méthode de livraison Woommerce puissante et bien adaptée à toutes situations : sélection des tarifs par classes de produit, fourchette de prix du panier HT ou TTC, fourchette de poids des articles ; tarifs variables programmables ; gestion des coupons promo Woocommerce ; mode inclusion/exclusion pour les classes produit et les coupons promo ; macro-classes pour sélections complexes ; gestion de tarifs prioritaires ; places de marché ; abonnements Woocommerce. Cette méthode est suffisante pour un site Woocommerce même complexe. Au client son choix de livraison. Ses données de suivi colis figurent dans les courriels et dans ses vues Woocommerce de commandes. Il dispose d’une extension de l’adresse basique Woocommerce de 2 lignes aux standards internationaux postaux 4 lignes. La gestion de toutes les options des transporteurs: signature, assurance complémentaire, expéditions internationales, type de retour, caractéristiques CN23, … . Le service des retours de colis par le client avec pilotage/autorisation par l’Administrateur du site. Le traitement des points relais des transporteurs avec choix de carte Google Maps ou Open Map. Une gestion des colis des commandes dans une passerelle dédiée, asynchrone du flux Woocommerce, avec un mode automatique pour chacun des transporteur, exécutant en ligne son Web service pour récupérer les étiquettes d’affranchissement et les autres données ; Une gestion automatisée au maximum de l’exploitation des colis : soumission en 1 clic des colis au transporteur, purge automatique des colis traités, vue directe des étiquettes et cn23, impression globale des étiquettes, export global des colis, historique des colis, outil de debug des anomalies d’exploitation, différents documents logistiques. Un suivi temps réel dans la console d’administration des commandes, de la situation de délivrance des colis expédiés.

Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C