Le journal DFS
CMS & e-commerce
-
ACF Extended : suppression non autorisée de pièces jointes
P4 · Moyenne · CVE-2026-10752 — Advanced Custom Fields: Extended jusqu’à la version 0.9.2.6 incluse ne vérifie pas correctement les autorisations pour une action de suppression…
-
Jupiter X Core : XSS stocké via forget_password_link
P4 · Moyenne · CVE-2026-10511 — Jupiter X Core jusqu’à la version 4.61.0 inclus est vulnérable à un XSS stocké via le paramètre « forget_password_link ».…
-
Payment Integration Wompi : falsification de notifications de paiement
P4 · Moyenne · CVE-2026-103312 — Le plugin Payment Integration Wompi jusqu’à la version 4.0.1 ne vérifie pas correctement l’authenticité de certaines notifications de paiement lorsque…
-
PayDunya WooCommerce Payment Gateway : notifications falsifiables
P4 · Moyenne · CVE-2026-103359 — PayDunya WooCommerce Payment Gateway jusqu’à la version 1.1.6 ne vérifie pas correctement l’authenticité des notifications de paiement lorsque la passerelle…
-
Payex Payment Gateway : validation insuffisante des notifications de paiement
P4 · Moyenne · CVE-2026-103332 — Payex Payment Gateway for WooCommerce jusqu’à la version 1.2.10 ne valide pas correctement l’authenticité des notifications de paiement si le…
-
MembershipWorks pour WordPress : exposition de contenu réservé via l’API REST
P3 · Élevée · CVE-2026-112355 — Une vulnérabilité du plugin MembershipWorks pour WordPress permet à des attaquants non authentifiés d’accéder à du contenu réservé aux membres…
-
DJ-HelpfulArticles : XSS persistante via le champ ip du vote
P3 · Élevée · CVE-2026-102800 — CVE-2026-102800 est une XSS persistante non authentifiée dans DJ-HelpfulArticles, affectant les versions antérieures à 1.3.0. La valeur ip fournie au…
-
Advanced Views : XSS stocké via les commentaires
P3 · Élevée · CVE-2026-109995 — Advanced Views – Display Framework for Gutenberg & Elementor jusqu’à la version 3.9.6 incluse présente un XSS stocké via le…
-
Kirki : injection d’objet PHP et élévation de privilèges
P3 · Élevée · CVE-2026-75891 — Le plugin Kirki jusqu’à la version 6.2.5 inclus présente une injection d’objet PHP via la désérialisation d’une entrée non fiable,…
-
Analytics Insights : XSS stocké via le titre de page
P3 · Élevée · CVE-2026-111820 — Analytics Insights – Google Analytics Dashboard for WordPress est vulnérable à un XSS stocké via le titre de page dans…