Le journal DFS
CMS & e-commerce
-
Gridbox : contrôle d’autorisation manquant dans le contrôleur Editor
P3 · Critique · CVE-2026-102789 — CVE-2026-102789 est un défaut de contrôle d’autorisation dans Gridbox, affectant les versions antérieures à 2.20.4.2. La tâche du contrôleur Editor…
-
Gridbox : injection SQL non authentifiée via le tri des produits
P3 · Critique · CVE-2026-102788 — CVE-2026-102788 est une injection SQL non authentifiée dans Gridbox, affectant les versions antérieures à 2.20.4.2. Sur les pages de liste…
-
Qode Membership : contournement d’authentification et prise de compte
P3 · Critique · CVE-2026-92885 — Qode Membership jusqu’à la version 2.0.6.2 incluse présente un contournement d’authentification pouvant mener à la prise de contrôle de compte.…
-
CVE-2026-48356 ajoutée au catalogue CISA KEV pour exploitation active
P1 · Critique · CVE-2026-48356 — CISA a ajouté CVE-2026-48356 à son catalogue KEV le 2026-10-27, confirmant son exploitation active : la vulnérabilité permet l’envoi d’un…
-
Payment Gateway : authentification insuffisante des notifications de paiement
P4 · CVE-2026-103299 — Le plugin Payment Gateway ne vérifie pas que le secret partagé est configuré avant de l’utiliser pour authentifier les notifications bancaires. Selon…
-
Datafeedr Product Sets Plugin : contrôle d’autorisation manquant
P4 · Faible · CVE-2026-116107 — CVE-2026-116107 concerne Datafeedr Product Sets Plugin jusqu’à la version 1.3.24 : un défaut d’autorisation dans la suppression de recherches enregistrées…
-
CVE-2026-111404 — Photo Reviews for WooCommerce : condition de concurrence
P4 · Faible · CVE-2026-111404 — Photo Reviews for WooCommerce jusqu’à la version 1.2.31 présente une condition de concurrence. Les éléments fournis signalent l’exploitation possible de…
-
Advanced Post Block : vulnérabilité XSS stockée
P4 · Moyenne · CVE-2026-115955 — Advanced Post Block – Post Grid for WordPress block editor présente une vulnérabilité de type XSS stockée. Les informations disponibles…
-
GiveWP : contournement des limites de montant des dons
P4 · Moyenne · CVE-2026-111974 — GiveWP ne limite pas la devise d’un don à celle acceptée par le site ou le formulaire et compare les…
-
iK Pay Gateway : authentification insuffisante des callbacks
P4 · Moyenne · CVE-2026-103306 — Online Payments with iK Pay Gateway ne vérifie pas correctement l’authenticité des rappels de paiement sur une installation par défaut.…