Le journal DFS
Sécurité
-
CVE-2026-39752 — suppression arbitraire de fichiers dans Jobs for WordPress
P3 · Élevée · CVE-2026-39752 — Une vulnérabilité de suppression arbitraire de fichiers affecte Jobs for WordPress jusqu’à la version 2.8.2 incluse. La fiche NVD indique…
-
CakePHP : injection dans Content-Disposition pouvant mener à une XSS stockée
P3 · Élevée · CVE-2026-106512 — Dans CakePHP, `CakeResponse::download()` insère un nom de fichier fourni par l’appelant dans l’en-tête `Content-Disposition` sans assainissement. Un nom contenant des…
-
Injection SQL dans le point de vérification utilisateur d’eLoanApp
P3 · Élevée · CVE-2026-4889 — L’application eLoanApp est affectée par une injection SQL dans le paramètre POST `logina` de `/ajax/users.php?op=verify`. L’exploitation peut révéler le moteur…
-
CVE-2026-42635 : XSS sans authentification dans WooCommerce Simple Auctions
P3 · Élevée · CVE-2026-42635 — Une faille XSS exploitable sans authentification est signalée dans WooCommerce Simple Auctions. La fiche fournie indique que les versions jusqu’à…
-
CVE-2026-39794 : contrôle d’accès brisé dans l’API REST Multivendor Marketplace
P3 · Élevée · CVE-2026-39794 — Une vulnérabilité de contrôle d’accès brisé, exploitable sans authentification, est signalée dans WooCommerce Multivendor Marketplace – REST API. Les versions…
-
Midtrans-WooCommerce : XSS non authentifiée
P3 · Élevée · CVE-2026-39758 — Midtrans-WooCommerce présente une vulnérabilité XSS non authentifiée selon la fiche candidate. Les versions jusqu’à 2.32.3 sont indiquées comme affectées; correctif…
-
PayPlug for WooCommerce : contrôle d’accès défaillant
P3 · Élevée · CVE-2026-39751 — PayPlug for WooCommerce (Official) présente un contrôle d’accès défaillant sans authentification selon la fiche candidate. Les versions jusqu’à 3.1.0 sont…
-
StoreGrowth for WooCommerce : XSS non authentifiée
P3 · Élevée · CVE-2026-39750 — StoreGrowth: Smart Sales Booster for WooCommerce présente une vulnérabilité XSS non authentifiée selon la fiche candidate. Les versions jusqu’à 2.0.6…
-
WooCommerce Lottery : injection SQL non authentifiée
P3 · Élevée · CVE-2026-32580 — WooCommerce Lottery est affecté par une injection SQL non authentifiée selon la fiche candidate. Les versions jusqu’à 2.2.9 sont indiquées…
-
ECPay Ecommerce for WooCommerce : contrôle d’accès défaillant
P3 · Élevée · CVE-2026-32578 — ECPay Ecommerce for WooCommerce présente un contrôle d’accès défaillant exploitable par un compte Subscriber, d’après la fiche candidate. Les versions…