Le journal DFS
CMS & e-commerce
-
CVE-2026-107786 : injection SQL dans CatFolders
P4 · CVE-2026-107786 — CatFolders avant la version 2.5.7 ne nettoie ni n’échappe correctement un paramètre de tri contrôlé par l’utilisateur avant de l’insérer dans une…
-
CVE-2026-105971 : accès non authentifié à des contenus non publiés dans Car Dealer
P4 · CVE-2026-105971 — Le plugin Car Dealer (Dealership) and Vehicle sales jusqu’à la version 4.73 permet à un attaquant non authentifié de consulter le titre,…
-
CVE-2026-107773 : contrôles d’autorisation insuffisants dans Dokan
P4 · CVE-2026-107773 — Dokan avant la version 5.3.3 vérifie incorrectement l’autorisation d’accès à une commande et à ses notes, ce qui peut permettre à un…
-
YITH WooCommerce Gift Cards : dépense concurrente d’une carte cadeau
P4 · CVE-2026-88814 — YITH WooCommerce Gift Cards ne verrouille pas et ne met pas à jour atomiquement le solde d’une carte cadeau lors de son…
-
Subscriptions for WooCommerce : contournement des restrictions de contenu
P4 · CVE-2026-87856 — Subscriptions for WooCommerce applique ses restrictions de contenu aux seules consultations ordinaires du site frontal, laissant d’autres routes révéler le contenu complet…
-
CVE-2026-107775 : contrôle d’autorisation insuffisant pour les vendeurs dans Dokan
P4 · CVE-2026-107775 — Dokan avant la version 5.3.3 ne vérifie pas correctement qu’un administrateur de sous-site WordPress Multisite peut gérer chaque utilisateur sélectionné avant de…
-
CVE-2026-107774 : usurpation de l’adresse d’expéditeur dans Dokan
P4 · CVE-2026-107774 — Dokan avant la version 5.3.3 utilise l’adresse fournie par un visiteur non authentifié comme expéditeur d’un message transmis aux vendeurs. Cela peut…
-
Dokan : incohérence de rapprochement des paiements de commissions
P4 · Faible · CVE-2026-107776 — Dokan ne rapproche pas le montant porté au crédit du registre de retrait inversé d’un vendeur du montant réellement perçu…
-
Advanced Custom Fields et Smile Pack : suppression non autorisée de fichiers
P4 · Moyenne · CVE-2026-115451 — Une faille de contrôle d’accès permet la suppression sans connexion d’images dans les dossiers Gallery d’Advanced Custom Fields et de…
-
Gridbox : suppression non autorisée de fichiers de soumission ou de champs
P4 · Moyenne · CVE-2026-107130 — Une faille de contrôle d’accès permet la suppression non autorisée de fichiers liés aux soumissions ou aux champs dans Gridbox.…