Le journal DFS
CMS & e-commerce
-
CVE-2026-112839 — Customer Coupons for WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-112839 — Customer Coupons for WooCommerce jusqu’à la version 1.3.14 présente un défaut d’autorisation. La description candidate ne précise pas quelles actions…
-
CVE-2026-115960 — APIExperts Square : défaut d’autorisation
P4 · Moyenne · CVE-2026-115960 — APIExperts Square for WooCommerce jusqu’à la version 4.7.5 présente une seconde vulnérabilité de type défaut d’autorisation, distincte de CVE-2026-115959. Les…
-
CVE-2026-115959 — APIExperts Square : défaut d’autorisation
P4 · Moyenne · CVE-2026-115959 — APIExperts Square for WooCommerce jusqu’à la version 4.7.5 présente un défaut d’autorisation. La description candidate ne précise pas les opérations…
-
CVE-2026-115614 — Booking and Rental Manager : défaut d’autorisation
P4 · Moyenne · CVE-2026-115614 — Booking and Rental Manager jusqu’à la version 2.8.2 présente un défaut d’autorisation. Les éléments fournis ne précisent pas quelles opérations…
-
CVE-2026-110377 — Bopo : défaut d’autorisation
P4 · Moyenne · CVE-2026-110377 — Bopo – WooCommerce Product Bundle Builder jusqu’à la version 1.2.3 présente un défaut d’autorisation. Celui-ci peut permettre un accès non…
-
Mintpay for WooCommerce : callbacks non authentifiés
P4 · Moyenne · CVE-2026-103381 — Mintpay for WooCommerce ne vérifie pas l’authenticité des callbacks de paiement. Des requêtes non authentifiées peuvent modifier les commandes et…
-
OPay Payment Gateway : notifications de paiement falsifiables
P4 · Moyenne · CVE-2026-103319 — OPay Payment Gateway for WooCommerce ne vérifie pas correctement l’origine des notifications de paiement, car le secret de validation est…
-
Eurobank WooCommerce Payment Gateway : confirmations de paiement falsifiables
P4 · Moyenne · CVE-2026-103300 — Eurobank WooCommerce Payment Gateway n’authentifie pas correctement les confirmations de paiement et utilise par défaut un secret vide. Une personne…
-
CCAvenue Payment Gateway : falsification de confirmations de paiement
P4 · Moyenne · CVE-2026-103298 — Le plugin CCAvenue Payment Gateway for WooCommerce ne vérifie pas suffisamment l’authenticité des confirmations de paiement. Un attaquant non authentifié…
-
Qi Addons For Elementor : sanitisation insuffisante du titre d’un widget
P4 · Faible · CVE-2026-115183 — La publication NVD du 25 octobre signale un défaut de sanitisation dans Qi Addons For Elementor avant la version 1.11.2.…