Le journal DFS
CMS & e-commerce
-
Suppression non autorisée de fichiers dans Motors
P3 · Élevée · CVE-2026-116617 — Motors – Car Dealership & Classified Listings peut permettre à un utilisateur authentifié de supprimer des images appartenant à d’autres…
-
Fuite de données clients WooCommerce via LiteSpeed Cache
P3 · Élevée · CVE-2026-93389 — LiteSpeed Cache peut exposer sans authentification des données personnelles et des informations de session WooCommerce lorsque Cache REST est activé.…
-
Security For WooCommerce : création non authentifiée de comptes administrateurs
P3 · Critique · CVE-2026-100109 — Une action accessible sans authentification permet de créer des comptes sans contrôle de capacité et laisse l’appelant choisir leur rôle.…
-
Simple Download Monitor : divulgation de métadonnées de contenus non publics
P4 · Faible · CVE-2026-118637 — Un shortcode de Simple Download Monitor ne vérifie pas correctement la visibilité du contenu qu’il référence. Un utilisateur ayant au…
-
Premium Packages : accès non autorisé aux détails de commandes invitées
P4 · Faible · CVE-2026-118403 — Une vérification insuffisante permet à un visiteur non authentifié connaissant l’identifiant d’une commande invitée d’en consulter le statut, le statut…
-
Exposition de fichiers d’export dans WP Remote Users Sync
P4 · Faible · CVE-2026-111962 — WP Remote Users Sync place des fichiers d’export d’utilisateurs sous la racine web sans en restreindre suffisamment l’accès, en s’appuyant…
-
Divulgation de publications privées dans Post Duplicator
P4 · Faible · CVE-2026-111740 — Post Duplicator ne vérifie pas si l’utilisateur demandeur est autorisé à consulter chaque publication avant de renvoyer une liste, ce…
-
FV Flowplayer Video Player : divulgation et modification en masse lors de la migration vidéo
P4 · Faible · CVE-2026-108068 — Avant la version 7.5.56.7212, une fonction de migration vidéo de FV Flowplayer Video Player était protégée par un nonce, sans…
-
FV Flowplayer Video Player : accès indu aux enregistrements d’autres utilisateurs
P4 · Faible · CVE-2026-108067 — Avant la version 7.5.56.7212, FV Flowplayer Video Player ne vérifiait pas correctement la propriété des enregistrements avant leur modification ou…
-
Mollie Payments for WooCommerce : commande possible pour un produit non publié
P4 · Faible · CVE-2026-101166 — Mollie Payments for WooCommerce peut créer une commande pour un produit en brouillon ou non publié via son point de…