Le journal DFS
CMS & e-commerce
-
All-in-One Video Gallery : divulgation d’informations sur des vidéos non publiées
P4 · Moyenne · CVE-2026-118629 — All-in-One Video Gallery, avant la version 5.0.0, n’effectue pas de vérification du statut de publication d’une vidéo avant de l’afficher…
-
Firelight Lightbox : injection de scripts via des attributs d’image
P4 · Moyenne · CVE-2026-118438 — Firelight Lightbox, avant la version 2.3.24, n’échappe pas correctement certaines valeurs d’attributs d’image avant leur traitement dans le navigateur. Un…
-
Premium Packages : modification non autorisée du prix des articles du panier
P4 · Moyenne · CVE-2026-118184 — Premium Packages, avant la version 7.2.2, permet à des visiteurs non authentifiés de modifier le prix enregistré d’articles dans leur…
-
Product Filter for WooCommerce : XSS réfléchie via wpf_fid
P4 · Moyenne · CVE-2026-88942 — Product Filter for WooCommerce by WBW jusqu’à la version 3.4.6 présente une XSS réfléchie via la valeur wpf_fid contenue dans…
-
Product Filter for WooCommerce : divulgation de produits non publics
P4 · Moyenne · CVE-2026-11396 — Product Filter for WooCommerce by WBW jusqu’à la version 3.4.6 ne vérifie pas l’autorisation sur une action AJAX publique qui…
-
Suppression non autorisée de fichiers de la médiathèque dans Photo Reviews for WooCommerce
P4 · Moyenne · CVE-2026-110251 — Photo Reviews for WooCommerce jusqu’à la version 1.2.31 permet la suppression non autorisée de pièces jointes de la médiathèque WordPress,…
-
Divulgation de factures dans PDF Invoices & Packing Slips for WooCommerce
P4 · Moyenne · CVE-2026-109217 — PDF Invoices & Packing Slips for WooCommerce jusqu’à la version 5.16.5 peut divulguer une facture PDF d’un autre client par…
-
Payable Payment Gateway for WooCommerce : modification non autorisée de l’état des commandes
P4 · Moyenne · CVE-2026-94361 — Payable Payment Gateway for WooCommerce, avant la version 1.3.1, ne vérifie pas l’authenticité des notifications de paiement avant de modifier…
-
Réutilisation de jeton et exposition de données dans Germanized for WooCommerce
P4 · Moyenne · CVE-2026-109231 — Germanized for WooCommerce est vulnérable à une exposition non autorisée de données privées par réutilisation du jeton d’activation, jusqu’à la…
-
XSS stockée dans FlexStock
P4 · Moyenne · CVE-2026-107711 — FlexStock est vulnérable à une XSS stockée via `products[].post_content` jusqu’à la version 3.17.2 incluse. Un utilisateur authentifié ayant le rôle…