Le journal DFS
CMS & e-commerce
-
Validation frauduleuse de paiements dans Payments for Hubtel
P4 · Moyenne · CVE-2026-96200 — Payments for Hubtel, dans les versions antérieures à 1.0.2, ne vérifie pas que les notifications reçues par son point de…
-
Accès non autorisé au contenu des commandes dans Payments for Hubtel
P4 · Moyenne · CVE-2026-96173 — Payments for Hubtel, dans les versions antérieures à 1.0.2, ne vérifie pas que la personne qui demande une redirection vers…
-
Modification non authentifiée de l’intégration CRM dans WP Fusion Lite
P4 · Moyenne · CVE-2026-90974 — WP Fusion Lite pour WordPress avant la version 3.48.0 autorise l’exécution sans authentification d’un gestionnaire de paramètres lors de l’initialisation…
-
Contrôles d’accès insuffisants dans WP Fusion Lite
P4 · Moyenne · CVE-2026-90972 — WP Fusion Lite pour WordPress avant la version 3.48.0 ne vérifie pas les capacités requises dans deux gestionnaires AJAX d’administration.…
-
XSS réfléchie dans If-So Dynamic Content pour WordPress
P4 · Moyenne · CVE-2026-87970 — If-So Dynamic Content pour WordPress ne neutralise pas une valeur fournie dans une requête avant de la renvoyer dans une…
-
XSS stockée dans Download Manager pour WordPress
P4 · Moyenne · CVE-2026-86610 — Download Manager pour WordPress avant la version 3.3.71 échappe et assainit insuffisamment un réglage de paquet affiché ensuite dans une…
-
Contrôle d’accès manquant dans AFFI – Affiliate Marketing for WooCommerce
P4 · Moyenne · CVE-2026-102390 — AFFI – Affiliate Marketing for WooCommerce présente une vulnérabilité de contrôle d’accès manquant. Les versions jusqu’à 1.0.9 incluse sont indiquées…
-
Ghost : CSRF dans l’envoi de retours sur les articles
P4 · Moyenne · CVE-2026-103285 — Les versions de Ghost à partir de 5.19.0 et antérieures à 6.57.1 sont vulnérables à une falsification de requête intersites…
-
Ghost : accès non autorisé à des données de membres via Admin Feedback
P4 · Moyenne · CVE-2026-103284 — Les versions de Ghost à partir de 5.125.1 et antérieures à 6.57.1 ne vérifient pas correctement les autorisations sur le…
-
Ghost : création de comptes multiples avec un jeton d’invitation
P4 · Moyenne · CVE-2026-103282 — Les versions de Ghost à partir de 0.5.0 et antérieures à 6.23.0 présentent une condition de concurrence lors de l’acceptation…