Le journal DFS
CMS & e-commerce
-
Injection SQL de second ordre dans Animated Number Counters
P4 · Moyenne · CVE-2026-15399 — Animated Number Counters jusqu’à la version 3.0 incluse présente une injection SQL de second ordre via le paramètre counterid. Un…
-
Écriture arbitraire de fichiers dans WP-BusinessDirectory
P4 · Moyenne · CVE-2026-89271 — WP-BusinessDirectory jusqu’à la version 4.0.2 ne limite pas suffisamment le type ni la destination des fichiers traités par un gestionnaire…
-
WP Testimonials — XSS stockée dans les témoignages
P4 · Moyenne · CVE-2026-89269 — Le plugin WordPress WP Testimonials jusqu’à la version 1.4.13 ne neutralise pas correctement le contenu des témoignages et peut réintroduire…
-
CVE-2026-109896 — Défaut d’autorisation dans Download Monitor integration for WooCommerce
P4 · Moyenne · CVE-2026-109896 — Une vulnérabilité d’autorisation affecte Download Monitor integration for WooCommerce. Les versions concernées vont jusqu’à 1.0.3 inclusivement ; aucun correctif n’est…
-
CVE-2026-108493 — Défaut d’autorisation dans Pay for Payment for WooCommerce
P4 · Moyenne · CVE-2026-108493 — Une vulnérabilité d’autorisation affecte Pay for Payment for WooCommerce. Les versions concernées vont jusqu’à 3.0.1 inclusivement ; aucun correctif n’est…
-
CVE-2026-108489 — Divulgation de données sensibles dans Active Products Tables for WooCommerce
P4 · Moyenne · CVE-2026-108489 — Une vulnérabilité de divulgation de données sensibles affecte Active Products Tables for WooCommerce. Les versions concernées vont jusqu’à 2.1.3 inclusivement…
-
CVE-2026-108174 — Contrôle d’accès manquant dans FOX
P4 · Moyenne · CVE-2026-108174 — Une vulnérabilité de contrôle d’accès manquant affecte le plugin FOX (woocommerce-currency-switcher) jusqu’à la version 1.5.4. La description fournie n’indique pas…
-
Adobe Commerce — contournement d’autorisation (CVE-2026-92910)
P3 · Élevée · CVE-2026-92910 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité d’autorisation incorrecte dans Adobe Commerce. Elle…
-
Adobe Commerce — contournement d’autorisation (CVE-2026-92908)
P3 · Élevée · CVE-2026-92908 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité d’autorisation incorrecte dans Adobe Commerce. Elle…
-
CVE-2026-95631 : exécution de code arbitraire dans Adobe Commerce
P3 · Élevée · CVE-2026-95631 — Adobe Commerce présente une vulnérabilité de validation incorrecte des entrées pouvant permettre l’exécution de code arbitraire avec les privilèges de…