Le journal DFS
CMS & e-commerce
-
Hotel Booking — accès non autorisé aux données de réservation
P4 · Moyenne · CVE-2026-84167 — Hotel Booking pour WordPress jusqu’à la version 3.8 ne vérifie pas que la réservation consultée appartient à l’utilisateur qui en…
-
Hotel Booking — CSRF dans la gestion des réservations
P4 · Moyenne · CVE-2026-84166 — Hotel Booking pour WordPress jusqu’à la version 3.8 ne protège pas contre les requêtes CSRF dans la gestion administrative des…
-
WP Comment Cleaner — suppression non autorisée de commentaires
P4 · Moyenne · CVE-2026-107791 — WP Comment Cleaner, avant la version 7.2, ne vérifie ni les permissions ni le nonce dans une fonction de suppression…
-
CVE-2026-107863 — autorisation manquante dans Products Restricted Users for WooCommerce
P4 · Moyenne · CVE-2026-107863 — Products Restricted Users for WooCommerce présente une vulnérabilité d’autorisation manquante, liée à des contrôles d’accès mal configurés. Les versions jusqu’à…
-
CVE-2023-25996 — exposition de données sensibles dans Booster Elite for WooCommerce
P4 · Moyenne · CVE-2023-25996 — Booster Elite for WooCommerce présente une vulnérabilité d’insertion d’informations sensibles dans les données envoyées, permettant la récupération de données sensibles…
-
CVE-2026-106605 — manipulation de données via une quantité mal validée
P4 · Moyenne · CVE-2026-106605 — Une validation incorrecte de la quantité saisie dans Flexible Quantity – Measurement Price Calculator for WooCommerce permet une manipulation des…
-
Exécution de code possible via le paramètre updates dans Craft CMS
P3 · Élevée · CVE-2026-109308 — Craft CMS transmet sans nettoyage le paramètre de requête `updates` à `UpdatesModel`, ce qui peut permettre l’injection de comportements ou…
-
Patreon WordPress — vulnérabilité CSRF jusqu’à 1.10.0
P3 · Élevée · CVE-2026-108481 — Le plugin Patreon WordPress `patreon-connect` est affecté par une vulnérabilité CSRF jusqu’à la version 1.10.0 incluse. Les éléments consultés ne…
-
Patreon WordPress — vulnérabilité CSRF jusqu’à 1.9.17
P3 · Élevée · CVE-2026-108479 — Le plugin Patreon WordPress `patreon-connect` est affecté par une vulnérabilité CSRF jusqu’à la version 1.9.17 incluse. Les informations consultées ne…
-
Code malveillant dans css-flow-render-shim
P4 — L’avis fourni décrit css-flow-render-shim@1.0.0 comme un paquet malveillant qui imite des composants internes Wix et collecte des informations système et d’environnement avant de les…