Le journal DFS
Sécurité
-
Injection d’objet PHP dans Cost of Goods for WooCommerce
P3 · Élevée · CVE-2026-93771 — Cost of Goods for WooCommerce présente une injection d’objet PHP exploitable par un gestionnaire de boutique. Les versions concernées sont…
-
Injection d’objet PHP dans Minimum and Maximum Quantity for WooCommerce
P3 · Élevée · CVE-2026-93651 — Une injection d’objet PHP affecte Minimum and Maximum Quantity for WooCommerce lorsqu’elle est exploitée par un utilisateur ayant le rôle…
-
Injection d’objet PHP dans Music Player for WooCommerce
P3 · Élevée · CVE-2026-93624 — La désérialisation PHP d’objets dans Music Player for WooCommerce peut être déclenchée par un gestionnaire de boutique. Les versions concernées…
-
Injection d’objet PHP dans Extra Product Options for WooCommerce
P3 · Élevée · CVE-2026-102392 — Une injection d’objet PHP est signalée dans Extra Product Options For WooCommerce | Custom Product Addons and Fields jusqu’à la…
-
XSS dans Premmerce Permalink Manager for WooCommerce
P3 · Élevée · CVE-2026-97272 — Une vulnérabilité de script intersite (XSS) sans authentification est signalée dans Premmerce Permalink Manager for WooCommerce jusqu’à la version 2.3.13…
-
CSRF dans Blacklist Manager pour WooCommerce
P3 · Élevée · CVE-2026-96838 — Une falsification de requête intersite (CSRF) sans authentification est signalée dans Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification…
-
Injection SQL dans Category Discount Woocommerce
P3 · Élevée · CVE-2026-96828 — Une injection SQL affecte Category Discount Woocommerce jusqu’à la version 5.18 incluse. La fiche NVD publiée pendant la période indique…
-
ReDoS dans anchorme pouvant bloquer Node.js
P3 · Élevée · CVE-2026-103043 — Une vulnérabilité ReDoS dans anchorme peut bloquer la boucle d’événements de Node.js lors de l’extraction d’un hôte IPv6 à partir…
-
XSS stocké non authentifié dans Post Views Stats Counter
P3 · Élevée · CVE-2026-97347 — Le greffon Post Views Stats Counter présente un XSS stocké via l’en-tête User-Agent, exploitable sans authentification et susceptible d’exécuter des…
-
Lecture de fichiers arbitraires dans Product Designer App
P3 · Élevée · CVE-2026-75098 — CVE-2026-75098 est une vulnérabilité de traversée de répertoires dans Product Designer App, via le paramètre `svg`. Les versions jusqu’à 1.1.3…