Le journal DFS
CMS & e-commerce
-
BuddyForms : export non autorisé de la configuration des formulaires
P4 · Moyenne · CVE-2026-118100 — BuddyForms avant 2.10.3 ne vérifie pas que l’utilisateur peut gérer le formulaire avant d’en exporter la configuration. Un utilisateur non…
-
YITH WooCommerce Product Add-Ons : contournement non authentifié
P4 · Moyenne · CVE-2026-107868 — YITH WooCommerce Product Add-Ons présentait une vulnérabilité de contournement non authentifié. Les versions jusqu’à 4.34.0 sont visées par la fiche…
-
GIFTiT for WooCommerce : injection de code de type XSS
P4 · Moyenne · CVE-2026-52710 — GIFTiT – Free Gifts for WooCommerce présentait une vulnérabilité de neutralisation insuffisante de balises HTML liées aux scripts, décrite comme…
-
APIExperts Square for WooCommerce : vulnérabilité CSRF
P4 · Moyenne · CVE-2026-119466 — APIExperts Square for WooCommerce présentait une vulnérabilité CSRF, permettant à un attaquant de tenter de faire exécuter une action par…
-
Ajout non autorisé de clients à la liste noire anti-fraude
P4 · Moyenne · CVE-2026-118072 — CVE-2026-118072 concerne un contrôle d’autorisation manquant dans Fraud Prevention For WooCommerce and EDD : des utilisateurs de rôle Subscriber ou…
-
Kirki : contrôle d’accès insuffisant aux pages via l’API REST
P3 · Élevée · CVE-2026-112347 — Dans Kirki, un contrôle d’accès par objet insuffisant dans l’API REST des pages permet à un utilisateur ayant accès à…
-
XSS persistante dans les statistiques de WP Visitor Statistics
P3 · Élevée · CVE-2026-117571 — CVE-2026-117571 est une XSS persistante dans WP Visitor Statistics (Real Time Traffic) : des données de suivi dérivées de requêtes…
-
Contournement du mot de passe lors de la connexion 2FA
P3 · Élevée · CVE-2026-114443 — CVE-2026-114443 concerne l’authentification à deux facteurs du plugin Security Plugin, Firewall & Malware Scanner with Auto Removal : le plugin…
-
Injection d’objet PHP dans Enable Media Replace
P3 · Élevée · CVE-2026-114422 — CVE-2026-114422 est une injection d’objet PHP dans Enable Media Replace, pouvant conduire à une inclusion locale de fichier et, dans…
-
Élévation de privilèges dans Essential Addons for Elementor
P3 · Élevée · CVE-2026-118205 — Essential Addons for Elementor jusqu’à la version 6.8.7 incluse présente une vulnérabilité d’élévation de privilèges, exploitable sans authentification dans des…