Le journal DFS
CMS & e-commerce
-
WooCommerce Lottery : injection SQL non authentifiée
P3 · Élevée · CVE-2026-32580 — WooCommerce Lottery est affecté par une injection SQL non authentifiée selon la fiche candidate. Les versions jusqu’à 2.2.9 sont indiquées…
-
ECPay Ecommerce for WooCommerce : contrôle d’accès défaillant
P3 · Élevée · CVE-2026-32578 — ECPay Ecommerce for WooCommerce présente un contrôle d’accès défaillant exploitable par un compte Subscriber, d’après la fiche candidate. Les versions…
-
Morning for WooCommerce : contrôle d’accès défaillant
P3 · Élevée · CVE-2026-39723 — Morning for WooCommerce présente un contrôle d’accès défaillant accessible sans authentification. La fiche CVE consultée vise les versions jusqu’à 2.4.1…
-
Craft CMS : exécution de code à distance via app/render-components
P3 · Élevée · CVE-2026-105985 — Craft CMS présente une exécution de code à distance dans l’action Control Panel `app/render-components`, accessible à un utilisateur authentifié disposant…
-
Exfiltration de données et exécution de code dans css-jptvix-polyfill
P3 · Critique — L’avis décrit un paquet npm malveillant qui collecte des informations système et l’environnement du processus, puis les transmet à un hôte externe.…
-
Téléversement arbitraire sans authentification dans Kognetiks Chatbot
P3 · Critique · CVE-2026-32579 — Une fiche NVD candidate décrit un téléversement arbitraire de fichiers sans authentification dans Kognetiks Chatbot pour WordPress, jusqu’à la version…
-
WooCommerce Designer Pro : exécution de code à distance
P3 · Critique · CVE-2026-32568 — WooCommerce Designer Pro présente une vulnérabilité d’exécution de code à distance accessible à un compte Subscriber, selon la fiche candidate.…
-
WooCommerce Appointments : injection SQL non authentifiée
P3 · Critique · CVE-2026-32557 — WooCommerce Appointments est affecté par une injection SQL non authentifiée. La fiche candidate vise les versions jusqu’à 5.3.2 ; aucun…
-
Code malveillant dans css-dwsawd-polyfill (npm)
P4 — L’avis signale que css-dwsawd-polyfill@1.0.0 exécute des commandes de reconnaissance à l’import et transmet les résultats avec des informations sur l’hôte à un serveur externe.…
-
Code malveillant dans css-ogojwh-polyfill (npm)
P4 — L’avis signale que css-ogojwh-polyfill@1.0.0 exécute à son chargement des commandes de reconnaissance et transmet leurs résultats à un serveur externe. Ses exports imitent des…