Le journal DFS
CMS & e-commerce
-
Contournement de validation d’URL dans la bibliothèque SVG utilisée par certains modules Drupal
P4 · Moyenne · CVE-2026-107380 — Une faille dans `enshrined/svg-sanitize` permet à un SVG spécialement conçu de contourner la validation des URL et d’introduire une URL…
-
Déni de service dans la bibliothèque SVG utilisée par certains modules Drupal
P4 · Moyenne · CVE-2026-107379 — Une faille dans la bibliothèque PHP `enshrined/svg-sanitize` peut provoquer un déni de service lorsqu’un SVG spécialement conçu est traité. Elle…
-
YITH WooCommerce Product Bundles : contrôle d’accès manquant
P4 · Moyenne · CVE-2026-105878 — Une vulnérabilité de contrôle d’accès affecte YITH WooCommerce Product Bundles jusqu’à la version 2.29.0 incluse, selon la description NVD. Les…
-
WooCommerce Wallet System : manipulation des soldes par transfert
P4 · Moyenne · CVE-2026-93509 — Le plugin The Wallet System for WooCommerce ne vérifie pas que le montant d’un transfert est positif et calcule le…
-
Track Orders for WooCommerce : divulgation des données de commande
P4 · Moyenne · CVE-2026-94275 — Track Orders for WooCommerce avant 1.2.7 ne vérifie pas que la commande appartient à la personne qui en demande les…
-
Wallet System for WooCommerce : demandes de retrait sur le portefeuille d’un tiers
P4 · Moyenne · CVE-2026-94246 — Wallet System for WooCommerce avant 2.8.0 ne vérifie pas que le portefeuille visé par une demande de retrait appartient à…
-
Wallet System for WooCommerce : transfert depuis le portefeuille d’un autre utilisateur
P4 · Moyenne · CVE-2026-94245 — Wallet System for WooCommerce avant 2.8.0 ne vérifie pas que l’utilisateur qui demande un transfert possède le portefeuille débité. Tout…
-
Wallet System for WooCommerce : divulgation des transactions de tous les utilisateurs
P4 · Moyenne · CVE-2026-94244 — Dans Wallet System for WooCommerce avant 2.8.0, l’absence de contrôle de capacité et l’utilisation d’un jeton accessible aux utilisateurs authentifiés…
-
GPTranslate : XSS stockée dans les traductions
P3 · Élevée · CVE-2026-103309 — GPTranslate avant la version 2.34.14 ne restreint pas correctement qui peut enregistrer des traductions et ne les échappe pas lors…
-
Super Forms : téléversement de fichiers exécutables
P3 · Élevée · CVE-2026-17196 — Super Forms jusqu’à la version 6.3.316 incluse ne valide pas correctement les types de fichiers acceptés par la fonction d’envoi.…