CMS & e-commerce

P4 · Moyenne · CVE-2026-103313 — BitPay Gateway for WooCommerce ne lie pas correctement la confirmation de transaction à la commande ni ne vérifie le montant…

P4 · Moyenne · CVE-2026-77188 — Waitlist Woocommerce permet à des utilisateurs authentifiés ayant le rôle Contributor ou supérieur d’introduire du contenu JavaScript persistant via l’attribut…

P4 · Moyenne · CVE-2026-76058 — Le module PayPal Brasil para WooCommerce permet à des attaquants non authentifiés de modifier les réglages de la passerelle BCDC,…

P4 · Moyenne · CVE-2026-111372 — Le plugin AI ChatBot for WooCommerce – WoowBot est vulnérable à un contournement d’autorisation permettant à un utilisateur authentifié de…

P4 · Moyenne · CVE-2026-111213 — Travelly jusqu’à la version 2.3.6 incluse ne vérifie pas correctement les autorisations lors de la duplication de publications. Un utilisateur…

P4 · Moyenne · CVE-2026-109988 — Product Addons for WooCommerce – Product Options with Custom Fields jusqu’à la version 3.1.8 incluse permet à un utilisateur authentifié…

P4 · Moyenne · CVE-2026-109978 — Cozy Blocks est également vulnérable à une XSS stockée via le paramètre productRating.iconColor jusqu’à la version 2.2.27 incluse. Le chemin…

P4 · Moyenne · CVE-2026-113813 — La fiche NVD publiée le 28 octobre décrit plusieurs actions AJAX non authentifiées de PayPlug for WooCommerce qui n’effectuent aucun…

P4 · Moyenne · CVE-2026-110292 — PayPlug for WooCommerce (Official) ne vérifie pas que la personne à l’origine d’une demande de paiement possède la commande WooCommerce…