Le journal DFS
Sécurité
-
TI WooCommerce Wishlist : accès non autorisé aux listes privées via l’API REST
P4 · Moyenne · CVE-2026-15261 — TI WooCommerce Wishlist avant la version 2.13.0 n’applique pas à son API REST le contrôle d’accès réservé au propriétaire qui…
-
SUMIT Payment Gateway : validation incorrecte des paiements de commandes
P4 · Moyenne · CVE-2026-111957 — Le plugin SUMIT Payment Gateway for WooCommerce avant la version 4.0.0 ne lie pas correctement le paiement confirmé à la…
-
AI Engine : modification non autorisée de contenus arbitraires
P4 · Moyenne · CVE-2026-110982 — AI Engine ne vérifie pas que l’appelant peut modifier l’objet ciblé avant d’en mettre à jour le titre et l’extrait.…
-
Contrôle d’accès insuffisant dans Synchrony Financing
P4 · Moyenne · CVE-2026-100145 — Le plugin Synchrony Financing ne vérifie pas correctement les autorisations sur une route REST qui modifie les commandes WooCommerce avant…
-
WarehousePG — autorisation manquante dans gp_log_backend_memory_contexts()
P4 · Moyenne · CVE-2026-104947 — WarehousePG 7.2.1 à 7.6.0 présente une vulnérabilité d’autorisation manquante dans gp_log_backend_memory_contexts(), qu’un rôle authentifié peut appeler sans autorisation explicite. Cela…
-
CVE-2026-101806 — accès et modification de données dans MySQL Connector/ODBC
P4 · Moyenne · CVE-2026-101806 — Une vulnérabilité de Connector/ODBC affecte la version 26.7.1 et peut permettre à un attaquant distant disposant de faibles privilèges d’accéder…
-
CVE-2026-101803 — Atteinte à l’intégrité et déni de service via XML
P4 · Moyenne · CVE-2026-101803 — La vulnérabilité du composant XML peut permettre à un attaquant réseau disposant de privilèges élevés de modifier des données sans…
-
CVE-2026-101802 — Déni de service dans Parser
P4 · Moyenne · CVE-2026-101802 — La vulnérabilité du composant Parser peut permettre à un attaquant réseau disposant de faibles privilèges de provoquer un déni de…
-
CVE-2026-101801 — Déni de service dans Optimizer
P4 · Moyenne · CVE-2026-101801 — La vulnérabilité du composant Optimizer peut permettre à un attaquant réseau disposant de privilèges élevés de provoquer un déni de…
-
CVE-2026-101800 — Atteinte à la confidentialité et à l’intégrité des données
P4 · Moyenne · CVE-2026-101800 — La vulnérabilité des privilèges de sécurité de MySQL peut permettre à un attaquant réseau disposant de faibles privilèges d’accéder à…