Le journal DFS
CMS & e-commerce
-
XSS stockée dans Sequential Order Numbers for WooCommerce
P4 · Moyenne · CVE-2026-104727 — Sequential Order Numbers for WooCommerce jusqu’à la version 3.6.5 incluse est vulnérable à une XSS stockée via des clés de…
-
CVE-2026-88928 — Validation de signature manquante dans PAYCOMET for WooCommerce
P4 · Moyenne · CVE-2026-88928 — PAYCOMET for WooCommerce avant 5.46 ne vérifie pas la signature cryptographique sur son endpoint de notification de paiement lorsque la…
-
CVE-2026-108763 — modification des documents KYC d’un autre utilisateur
P4 · Moyenne · CVE-2026-108763 — Le gestionnaire d’envoi de documents KYC de Wallet System for WooCommerce ne limite pas les modifications au compte de l’utilisateur…
-
Ortto pour WordPress : divulgation de données privées de produits
P4 · Moyenne · CVE-2026-114173 — Ortto pour WordPress ne filtrait pas les données de produits WooCommerce intégrées aux pages publiques de la boutique. Un attaquant…
-
PiWeb Disable payment method / Partial payment for WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-118757 — La vulnérabilité de l’extension PiWeb Disable payment method / Partial payment for WooCommerce permettrait à un attaquant non authentifié de…
-
Injection SQL dans vTables
P3 · Élevée · CVE-2026-89216 — Une injection SQL non authentifiée affecte vTables avant la version 0.3 et peut permettre l’extraction de données de la base.…
-
CVE-2026-86794 — XSS stockée dans Community Events
P3 · Élevée · CVE-2026-86794 — Community Events avant 1.6.0 ne vérifie pas l’autorisation ni le nonce lors du traitement des événements soumis publiquement et n’échappe…
-
CVE-2026-115301 — Injection de template côté serveur dans Contact Form by Supsystic
P3 · Élevée · CVE-2026-115301 — Contact Form by Supsystic avant 1.11.1 ne cloisonne pas le moteur de templates utilisé pour rendre les formulaires, permettant à…
-
Plugins WordPress 2FA : validation d’un code pour le mauvais compte
P3 · Élevée · CVE-2026-111739 — Two Factor Authentication avant 1.17.0 et All-In-One Security (AIOS) avant 5.5.0 ne lient pas le compte dont le code à…
-
Ortto pour WordPress : modification non authentifiée de la configuration
P3 · Élevée · CVE-2026-113387 — Ortto pour WordPress ne vérifiait pas l’authenticité des demandes de mise à jour de configuration et s’appuyait sur un secret…