Le journal DFS
CMS & e-commerce
-
AI Alt Text Generator : modification non autorisée des métadonnées de médias
P4 · Moyenne · CVE-2026-120578 — AI Alt Text Generator ne vérifie pas correctement les autorisations lors de la modification des métadonnées de pièces jointes. Les…
-
Photo Engine : XSS stockée exploitable par un abonné
P4 · Moyenne · CVE-2026-120575 — Photo Engine (Media Organizer & Lightroom) présente une XSS stockée dans le paramètre « hierarchy[].name ». Les versions jusqu’à 6.5.7…
-
JetFormBuilder : modification non autorisée des options JetEngine
P4 · Moyenne · CVE-2026-120561 — JetFormBuilder peut permettre une modification non autorisée des valeurs de JetEngine Options Page lorsqu’un formulaire est configuré avec l’action «…
-
Eupago Gateway For WooCommerce : falsification de confirmations de paiement
P4 · Moyenne · CVE-2026-91075 — Eupago Gateway For WooCommerce des versions 4.5.0 à 4.7.5 ne vérifie pas l’authenticité de certaines requêtes webhook de confirmation de…
-
Exposition de jeton API et de données de commande dans WATI Chat and Notification
P4 · Moyenne · CVE-2026-103379 — WATI Chat and Notification expose un endpoint public qui peut renvoyer le jeton API enregistré sans exiger de secret valide.…
-
WooCommerce Multilingual : injection SQL liée au taux de change
P4 · Moyenne · CVE-2026-120563 — WooCommerce Multilingual & Multicurrency with WPML présente une injection SQL liée au paramètre de taux de change traité par save_currency().…
-
BuddyBoss App : téléversement de fichiers potentiellement exécutables
P3 · Élevée · CVE-2026-76124 — BuddyBoss App jusqu’à la version 3.2.1 incluse permet à des utilisateurs authentifiés ayant au moins le rôle Abonné de téléverser…
-
Easy Digital Downloads : contournement d’authentification et prise de contrôle de compte
P3 · Élevée · CVE-2026-120538 — Easy Digital Downloads, jusqu’à la version 3.7.2 incluse, peut faire confiance à l’adresse courriel d’un paiement PayPal invité pour associer…
-
FluentCart : suppression arbitraire de fichiers
P3 · Élevée · CVE-2026-120577 — FluentCart présente une suppression arbitraire de fichiers due à une validation insuffisante des chemins dans la fonction deleteFile. Toutes les…
-
SureCart : risque de prise de contrôle de comptes par connexion à code unique
P3 · Élevée · CVE-2026-120574 — SureCart présente une faiblesse dans son mécanisme de connexion par code à usage unique qui peut permettre la prise de…