Le journal DFS
CMS & e-commerce
-
Exécution de code à distance dans ACPT (Premium)
P3 · Élevée · CVE-2026-105701 — Le plugin ACPT (Premium) jusqu’à la version 2.0.66 incluse présente une faille d’exécution de code à distance. Un utilisateur authentifié…
-
XSS stockée dans Post SMTP pour WordPress
P3 · Élevée · CVE-2026-75962 — Une faille de type XSS stockée affecte Post SMTP jusqu’à la version 4.0.1 incluse. Dans certaines installations WordPress Multisite avec…
-
CVE-2026-41559 — exposition de données sensibles dans SafeSnap
P3 · Élevée · CVE-2026-41559 — Une divulgation de données sensibles sans authentification affecte SafeSnap – Verified WordPress Backup & Restore jusqu’à la version 2.1.2 incluse.…
-
CVE-2026-39775 — élévation de privilèges dans JobZilla
P3 · Élevée · CVE-2026-39775 — Une élévation de privilèges affecte le thème JobZilla – Job Board WordPress Theme jusqu’à la version 2.2 incluse. La fiche…
-
CVE-2026-39752 — suppression arbitraire de fichiers dans Jobs for WordPress
P3 · Élevée · CVE-2026-39752 — Une vulnérabilité de suppression arbitraire de fichiers affecte Jobs for WordPress jusqu’à la version 2.8.2 incluse. La fiche NVD indique…
-
CVE-2026-42635 : XSS sans authentification dans WooCommerce Simple Auctions
P3 · Élevée · CVE-2026-42635 — Une faille XSS exploitable sans authentification est signalée dans WooCommerce Simple Auctions. La fiche fournie indique que les versions jusqu’à…
-
CVE-2026-39794 : contrôle d’accès brisé dans l’API REST Multivendor Marketplace
P3 · Élevée · CVE-2026-39794 — Une vulnérabilité de contrôle d’accès brisé, exploitable sans authentification, est signalée dans WooCommerce Multivendor Marketplace – REST API. Les versions…
-
Midtrans-WooCommerce : XSS non authentifiée
P3 · Élevée · CVE-2026-39758 — Midtrans-WooCommerce présente une vulnérabilité XSS non authentifiée selon la fiche candidate. Les versions jusqu’à 2.32.3 sont indiquées comme affectées; correctif…
-
PayPlug for WooCommerce : contrôle d’accès défaillant
P3 · Élevée · CVE-2026-39751 — PayPlug for WooCommerce (Official) présente un contrôle d’accès défaillant sans authentification selon la fiche candidate. Les versions jusqu’à 3.1.0 sont…
-
StoreGrowth for WooCommerce : XSS non authentifiée
P3 · Élevée · CVE-2026-39750 — StoreGrowth: Smart Sales Booster for WooCommerce présente une vulnérabilité XSS non authentifiée selon la fiche candidate. Les versions jusqu’à 2.0.6…