Le journal DFS
CMS & e-commerce
-
CVE-2026-84027 : création de paiements arbitraires dans Directorist
P3 · Élevée · CVE-2026-84027 — Directorist avant 8.9.5 permet à des utilisateurs Subscriber ou supérieurs de créer via REST des enregistrements de commandes et paiements…
-
CVE-2026-84743 : modification de contenus d’autres auteurs via REST dans The Events Calendar
P3 · Élevée · CVE-2026-84743 — The Events Calendar avant 6.17.5 permet à un rôle à faibles privilèges, tel que Contributor, de modifier, dépublier, mettre à…
-
CVE-2026-84026 : coordonnées privées d’utilisateurs divulguées dans Directorist
P3 · Élevée · CVE-2026-84026 — Directorist avant 8.9.5 expose publiquement via REST des données de contact privées d’utilisateurs enregistrés.
-
CVE-2026-87069 : modification de formulaires de paiement dans Forminator Forms
P3 · Élevée · CVE-2026-87069 — Forminator Forms avant 1.57.2.1 permet à tout utilisateur connecté, y compris Subscriber, de réécrire la configuration enregistrée des champs de…
-
CVE-2026-91024 : injection SQL via flux iCalendar dans Booking Manager
P3 · Élevée · CVE-2026-91024 — Booking Manager avant 2.1.21 est exposé à une injection SQL par import d’un flux iCalendar externe contrôlé par un utilisateur…
-
CVE-2026-86608 : déni de service de comptes via endpoint REST de WP Recipe Maker
P3 · Élevée · CVE-2026-86608 — WP Recipe Maker avant 10.8.2 expose une route REST non autorisée permettant d’écrire des données non bornées dans les métadonnées…
-
CVE-2026-86842 : XSS et altération de réglages dans Real3D Flipbook
P3 · Élevée · CVE-2026-86842 — Real3D Flipbook avant 5.4 permet à un utilisateur Author ou supérieur de supprimer des contenus d’autres utilisateurs et d’écraser des…
-
CVE-2026-80342 : capture détournée de paiements PayPal dans Payment Plugins for PayPal WooCommerce
P3 · Élevée · CVE-2026-80342 — Payment Plugins for PayPal WooCommerce avant 2.0.27 ne vérifie pas qu’une commande PayPal fournie lors d’un paiement appartient à la…
-
CVE-2026-93511 : faux webhooks PayPal dans Premium Packages
P3 · Élevée · CVE-2026-93511 — Premium Packages avant 7.2.1 ne vérifie pas la signature des webhooks PayPal.
-
CVE-2026-87979 : webhook Paymob insuffisamment vérifié dans Paymob for WooCommerce
P3 · Élevée · CVE-2026-87979 — Paymob for WooCommerce avant 4.1.14 ne vérifie pas la signature des requêtes dans une branche de webhook liée au jeton…