Le journal DFS
Sécurité
-
Advanced Post Block : vulnérabilité XSS stockée
P4 · Moyenne · CVE-2026-115955 — Advanced Post Block – Post Grid for WordPress block editor présente une vulnérabilité de type XSS stockée. Les informations disponibles…
-
GiveWP : contournement des limites de montant des dons
P4 · Moyenne · CVE-2026-111974 — GiveWP ne limite pas la devise d’un don à celle acceptée par le site ou le formulaire et compare les…
-
iK Pay Gateway : authentification insuffisante des callbacks
P4 · Moyenne · CVE-2026-103306 — Online Payments with iK Pay Gateway ne vérifie pas correctement l’authenticité des rappels de paiement sur une installation par défaut.…
-
CVE-2026-112839 — Customer Coupons for WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-112839 — Customer Coupons for WooCommerce jusqu’à la version 1.3.14 présente un défaut d’autorisation. La description candidate ne précise pas quelles actions…
-
CVE-2026-115960 — APIExperts Square : défaut d’autorisation
P4 · Moyenne · CVE-2026-115960 — APIExperts Square for WooCommerce jusqu’à la version 4.7.5 présente une seconde vulnérabilité de type défaut d’autorisation, distincte de CVE-2026-115959. Les…
-
CVE-2026-115959 — APIExperts Square : défaut d’autorisation
P4 · Moyenne · CVE-2026-115959 — APIExperts Square for WooCommerce jusqu’à la version 4.7.5 présente un défaut d’autorisation. La description candidate ne précise pas les opérations…
-
CVE-2026-115614 — Booking and Rental Manager : défaut d’autorisation
P4 · Moyenne · CVE-2026-115614 — Booking and Rental Manager jusqu’à la version 2.8.2 présente un défaut d’autorisation. Les éléments fournis ne précisent pas quelles opérations…
-
CVE-2026-110377 — Bopo : défaut d’autorisation
P4 · Moyenne · CVE-2026-110377 — Bopo – WooCommerce Product Bundle Builder jusqu’à la version 1.2.3 présente un défaut d’autorisation. Celui-ci peut permettre un accès non…
-
Mintpay for WooCommerce : callbacks non authentifiés
P4 · Moyenne · CVE-2026-103381 — Mintpay for WooCommerce ne vérifie pas l’authenticité des callbacks de paiement. Des requêtes non authentifiées peuvent modifier les commandes et…
-
OPay Payment Gateway : notifications de paiement falsifiables
P4 · Moyenne · CVE-2026-103319 — OPay Payment Gateway for WooCommerce ne vérifie pas correctement l’origine des notifications de paiement, car le secret de validation est…