Le journal DFS
CMS & e-commerce
-
CVE-2026-90951 : suppression de l’état de paiement d’un membre dans Paid Membership Subscriptions
P4 · Moyenne · CVE-2026-90951 — Paid Membership Subscriptions avant 3.1.0 ne lie pas une action de paiement non authentifiée à l’utilisateur demandeur.
-
CVE-2026-91025 : modification des réglages d’autres utilisateurs dans Booking Manager
P4 · Moyenne · CVE-2026-91025 — Booking Manager avant 2.1.21 permet à tout utilisateur authentifié, y compris Subscriber, d’écraser les réglages spécifiques d’autres utilisateurs.
-
CVE-2026-15095 : traversée de répertoires dans Product Feed Manager for WooCommerce
P4 · Moyenne · CVE-2026-15095 — Product Feed Manager for WooCommerce – CTX Feed jusqu’à 6.6.43 incluse permet à un Shop Manager ou rôle supérieur de…
-
CVE-2026-89331 : emails de membres divulgués dans FluentBoards
P4 · Moyenne · CVE-2026-89331 — FluentBoards avant 2.1.0 divulgue les adresses email des membres d’un tableau partagé publiquement par jeton.
-
CVE-2026-91077 : événements privés exposés dans Event Booking Manager for WooCommerce
P4 · Moyenne · CVE-2026-91077 — Event Booking Manager for WooCommerce avant 5.7.3 permet à des utilisateurs Contributor ou supérieurs de lire des événements privés, brouillons…
-
CVE-2026-88929 : produits WooCommerce non publiés exposés par Product Badge, Label, Countdown Timer
P4 · Moyenne · CVE-2026-88929 — Product Badge, Label, Countdown Timer for WooCommerce avant 7.5.2 expose les détails de produits brouillons, en attente ou privés.
-
CVE-2026-90985 : lecture de produits protégés par mot de passe via WPC Smart Compare
P4 · Moyenne · CVE-2026-90985 — WPC Smart Compare for WooCommerce avant 6.6.1 expose le contenu de produits protégés par mot de passe via son gestionnaire…
-
CVE-2026-87074 : abus d’envoi d’e-mails dans Forminator Forms
P3 · Moyenne · CVE-2026-87074 — Forminator Forms avant 1.57.2.1 peut être utilisé par un visiteur non authentifié pour envoyer des messages depuis la configuration e-mail…
-
CVE-2026-84098 : suppression arbitraire d’annonces dans Directorist
P3 · Moyenne · CVE-2026-84098 — Directorist avant 8.9.5 permet à un utilisateur Subscriber ou supérieur de supprimer des annonces appartenant à d’autres utilisateurs.
-
CVE-2026-93528 : divulgation de commandes dans NP Quote Request for WooCommerce
P3 · Moyenne · CVE-2026-93528 — NP Quote Request for WooCommerce avant 2.4.16 ne vérifie pas la propriété d’une commande avant d’en afficher les détails.