Le journal DFS
CMS & e-commerce
-
Vehicle Manager (Free) : XSS réfléchie dans la page de détail
P4 · Moyenne · CVE-2026-101109 — Vehicle Manager (Free) reflétait sans encodage le paramètre title dans un attribut HTML de la page publique de détail d’un…
-
Real Estate Manager (Free) : XSS réfléchie dans le formulaire d’avis
P4 · Moyenne · CVE-2026-100753 — Real Estate Manager (Free) réinjectait sans échappement le paramètre title dans un attribut HTML du formulaire public d’avis, permettant une…
-
Book Library (Free) : XSS réfléchie dans la page de détail d’un livre
P4 · Moyenne · CVE-2026-101111 — Book Library (Free) reflétait le paramètre de requête title dans un attribut HTML sans échappement, permettant une XSS réfléchie. Les…
-
SPS-Suite : injection SQL dans la recherche de pages statiques
P4 · Moyenne · CVE-2026-93000 — Lorsque la recherche de pages statiques est activée, SPS-Suite n’assainit pas la requête de recherche avant de l’intégrer dans une…
-
Verge3D : commandes pouvant être marquées payées sans vérification du paiement
P4 · Moyenne · CVE-2026-92996 — Verge3D ne vérifie ni auprès du prestataire que le paiement a réellement eu lieu, ni que l’ordre appartient à l’utilisateur…
-
Paymattic : commande pouvant être marquée payée sans règlement correspondant
P4 · Moyenne · CVE-2026-89411 — Paymattic ne vérifie pas qu’un paiement Stripe confirmé correspond à la commande à laquelle il est appliqué. Un utilisateur non…
-
Post Voting System : injection SQL par un utilisateur authentifié
P4 · Moyenne · CVE-2026-89303 — Post Voting System ne nettoie ni n’échappe correctement un paramètre avant son emploi dans une requête SQL. Tout utilisateur authentifié…
-
WP Verify API : route REST accessible sans authentification
P4 · Moyenne · CVE-2026-89300 — WP Verify API expose une route REST sans contrôle d’autorisation permettant à un utilisateur non authentifié d’insérer des données dans…
-
Bookly : réservation gratuite possible par manipulation de la quantité
P4 · Moyenne · CVE-2026-86838 — Bookly ne valide pas côté serveur la quantité de réservation fournie par le client avant de calculer le prix du…
-
WPForms Lite : exécution de shortcodes et exposition de détails de pièces jointes
P4 · Moyenne · CVE-2026-84744 — WPForms Lite ne retire pas les délimiteurs de shortcodes de certaines valeurs soumises avant de les réafficher dans le formulaire.…