Le journal DFS
CMS & e-commerce
-
Vulnérabilité IDOR non authentifiée dans Photo Reviews for WooCommerce
P3 · Élevée · CVE-2026-100517 — Photo Reviews for WooCommerce présente une vulnérabilité IDOR exploitable sans authentification. Les versions jusqu’à 1.2.30 incluse sont indiquées comme affectées…
-
Injection SQL aveugle dans BuildKit – Product Builder for WooCommerce
P3 · Élevée · CVE-2026-102379 — BuildKit – Product Builder for WooCommerce est affecté par une injection SQL aveugle. La fiche indique comme vulnérables les versions…
-
Prise de session administrateur dans WPC Shop as a Customer for WooCommerce
P3 · Élevée · CVE-2026-95687 — WPC Shop as a Customer for WooCommerce permet une prise de session administrateur sans validation correcte du rôle du compte…
-
AI Engine : XSS stockée via le widget Advisor
P3 · Élevée · CVE-2026-96561 — Le plugin AI Engine jusqu’à la version 3.8.0 permet une XSS stockée : une chaîne contrôlée par un attaquant non…
-
Simply Schedule Appointments : exposition de données et suppression possible de rendez-vous
P3 · Élevée · CVE-2026-92245 — Simply Schedule Appointments jusqu’à la version 1.6.12.32 incluse divulgue sans authentification des données personnelles de rendez-vous et des jetons publics…
-
Extendify : XSS stockée dans les styles de blocs globaux
P3 · Élevée · CVE-2026-85679 — Extendify jusqu’à la version 3.1.6 présente une XSS stockée via la clé de type de bloc styles.blocks, faute de validation…
-
BackupSheep : sauvegardes et suppression de fichiers accessibles sans authentification
P3 · Critique · CVE-2026-101148 — BackupSheep jusqu’à la version 1.8 accepte une clé d’intégration vide ou non définie, permettant à un attaquant non authentifié de…
-
Injection SQL non authentifiée dans WordPress File Upload
P3 · Critique · CVE-2026-62071 — WordPress File Upload est affecté par une injection SQL non authentifiée dans les versions jusqu’à 5.1.10. Les données fournies ne…
-
Ultimate Multisite : contournement d’authentification
P3 · Critique · CVE-2026-75957 — Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform présentait une faille d’authentification permettant, sous certaines conditions, de se connecter…
-
Super Forms : élévation de privilèges par inscription
P3 · Critique · CVE-2026-15989 — Le module Super Forms – Drag & Drop Form Builder permettait, dans certaines conditions, à un visiteur non authentifié de…