Le journal DFS
CMS & e-commerce
-
Enable SVG, WebP, and ICO Upload : assainissement incomplet des SVG téléversés
P4 · Moyenne · CVE-2026-110504 — Enable SVG, WebP, and ICO Upload avant la version 1.1.6 ne nettoie pas les fichiers téléversés qu’il ne reconnaît pas…
-
Hide Price Until Login : création de compte malgré la désactivation des inscriptions
P4 · Moyenne · CVE-2026-110030 — Hide Price Until Login avant la version 1.1.2 ne contrôle pas correctement un gestionnaire d’inscription invité et ignore le réglage…
-
XSS persistante dans le plugin Ortto pour WordPress
P4 · Moyenne · CVE-2026-113409 — Le plugin Ortto pour WordPress stockait des paramètres sans les échapper sur sa page de réglages, ce qui pouvait permettre…
-
CVE-2026-54871 : défaut d’autorisation dans ShopBuilder
P4 · Moyenne · CVE-2026-54871 — CVE-2026-54871 concerne un défaut d’autorisation dans ShopBuilder – Elementor WooCommerce Builder Addons, susceptible de permettre un accès non autorisé à…
-
CVE-2026-116856 : défaut d’autorisation dans Flexible Quantity for WooCommerce
P4 · Moyenne · CVE-2026-116856 — CVE-2026-116856 concerne un défaut d’autorisation dans Flexible Quantity – Measurement Price Calculator for WooCommerce, permettant potentiellement à un utilisateur d’accéder…
-
Custom Price for WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-115601 — Une absence d’autorisation affecte Custom Price for WooCommerce jusqu’à la version 1.1.29 incluse. La fiche NVD a été publiée pendant…
-
Taxi Booking Manager for WooCommerce : contrôle d’accès manquant
P4 · Moyenne · CVE-2026-114181 — Taxi Booking Manager for WooCommerce présente une vulnérabilité de contrôle d’accès manquant. Les versions jusqu’à 2.1.6 sont indiquées comme affectées…
-
Product Feed Manager : contrôle d’accès manquant
P4 · Moyenne · CVE-2026-118093 — Product Feed Manager présente une vulnérabilité de contrôle d’accès manquant. Les versions jusqu’à 7.14.1 sont indiquées comme affectées, sans précision…
-
YITH PayPal Express Checkout for WooCommerce : contrôle d’accès manquant
P4 · Moyenne · CVE-2026-27401 — YITH PayPal Express Checkout for WooCommerce présente une vulnérabilité de contrôle d’accès manquant. Les versions jusqu’à 1.62.0 sont signalées comme…
-
WebToffee Product Import Export for WooCommerce : SSRF via redirection
P4 · Moyenne · CVE-2026-118989 — WebToffee Product Import Export for WooCommerce présente une vulnérabilité SSRF dans la fonction de téléchargement de fichiers distants. Les versions…