Le journal DFS
CMS & e-commerce
-
Solace Extra : lecture non autorisée de contenus non publiés
P4 · Moyenne · CVE-2026-80333 — Solace Extra ne vérifie ni les droits d’accès ni le statut des publications sur ses routes d’aperçu frontales. Un visiteur…
-
The User Frontend : création de comptes malgré les inscriptions désactivées
P4 · Moyenne · CVE-2026-75824 — The User Frontend ne vérifie pas si le site autorise les inscriptions avant de créer un compte, ce qui permet…
-
FluentCart : usurpation de compte via paiement invité
P4 · Moyenne · CVE-2026-100143 — FluentCart ne vérifie pas que l’utilisateur qui effectue un paiement invité contrôle l’adresse courriel fournie, ce qui peut permettre à…
-
XSS dans Pixel Manager for WooCommerce
P4 · Moyenne · CVE-2026-94674 — Pixel Manager for WooCommerce est affecté par une faille XSS exploitable par un utilisateur ayant le rôle de contributeur. La…
-
Contournement d’autorisation dans Pay with Vipps for WooCommerce
P4 · Moyenne · CVE-2026-97259 — Une vulnérabilité de contournement des contrôles d’accès est signalée dans Pay with Vipps for WooCommerce, de version non déterminée jusqu’à…
-
CSRF dans Razorpay Payment Links for WooCommerce
P4 · Moyenne · CVE-2026-97299 — Une vulnérabilité CSRF sans authentification est signalée dans Razorpay Payment Links for WooCommerce jusqu’à la version 2.1.5 incluse. La fiche…
-
XSS dans YITH WooCommerce Tab Manager
P4 · Moyenne · CVE-2026-97292 — Une vulnérabilité XSS affectant les auteurs est signalée dans YITH WooCommerce Tab Manager jusqu’à la version 2.15.0 incluse. La fiche…
-
XSS stocké dans Real Estate Manager
P4 · Moyenne · CVE-2026-93908 — Le greffon Real Estate Manager est vulnérable à un XSS stocké via le paramètre `before_price_text`, permettant à des utilisateurs authentifiés…
-
XSS stocké dans ReactPress – Create React App for WordPress
P4 · Moyenne · CVE-2026-92712 — CVE-2026-92712 est une vulnérabilité de cross-site scripting stocké dans ReactPress – Create React App for WordPress, via le paramètre `permalink`.…
-
XSS stocké par téléversement SVG dans Viable URL Media Uploader
P4 · Moyenne · CVE-2025-14564 — CVE-2025-14564 concerne un cross-site scripting stocké dans le plugin Viable URL Media Uploader, déclenché par le téléversement de fichiers SVG.…