Le journal DFS
CMS & e-commerce
-
CVE-2026-96228 — contournement d’authentification dans SSL Wireless SMS Notification
P3 · Élevée · CVE-2026-96228 — Une faille d’authentification du plugin SSL Wireless SMS Notification for WordPress permet à un attaquant non authentifié de prendre le…
-
Social Web Suite : injection SQL dans exclude_posts
P3 · Élevée · CVE-2026-93904 — Social Web Suite – Social Media Auto Post, Social Media Auto Publish pour WordPress était vulnérable à une injection SQL…
-
SendPress Newsletters : injection SQL via subscriberid
P3 · Élevée · CVE-2026-93855 — SendPress Newsletters pour WordPress était vulnérable à une injection SQL via le paramètre subscriberid. Un attaquant non authentifié pouvait exploiter…
-
Wild Apricot Login : usurpation de compte par association SSO fondée sur l’e-mail
P3 · Élevée · CVE-2026-93757 — Wild Apricot Login pour WordPress pouvait associer une connexion SSO à un compte existant sur la seule correspondance d’adresse e-mail,…
-
Bricks Builder : exposition de contenus restreints par contrôle d’accès défaillant
P3 · Élevée · CVE-2026-118804 — Bricks Builder jusqu’à la version 2.4.3 présente un contrôle d’accès défaillant sur l’endpoint REST `query_result`, permettant à un utilisateur non…
-
GlobalPayments WooCommerce : XSS non authentifiée
P3 · Élevée · CVE-2026-118085 — Une vulnérabilité XSS non authentifiée affecte GlobalPayments WooCommerce jusqu’à la version 1.23.3 incluse, avec une gravité élevée (CVSS 7.1). La…
-
Extra Fees Plugin for WooCommerce : injection d’objet PHP
P3 · Élevée · CVE-2026-116866 — Une injection d’objet PHP est signalée dans Extra Fees Plugin for WooCommerce jusqu’à la version 4.4.0 incluse, avec une gravité…
-
Upsell Order Bump Offer for WooCommerce : XSS réfléchie
P3 · Élevée · CVE-2026-116409 — Upsell Order Bump Offer for WooCommerce présente une vulnérabilité de XSS réfléchie. Les versions jusqu’à 3.1.6 sont indiquées comme affectées…
-
HANDMADE – Dropshipping for Etsy and WooCommerce : contrôle d’accès manquant
P3 · Élevée · CVE-2026-112827 — HANDMADE – Dropshipping for Etsy and WooCommerce présente une vulnérabilité de contrôle d’accès manquant. La source indique que les versions…
-
Ghost Commander File Manager : permissions insuffisantes dans le stockage privé
P3 · Élevée · CVE-2026-107018 — Une vulnérabilité de permissions dans Ghost Commander File Manager versionCode 479 pourrait permettre à un attaquant non autorisé de lire…