Le journal DFS
CMS & e-commerce
-
XSS stockée dans Tourfic via les commentaires WooCommerce
P4 · Moyenne · CVE-2026-97470 — Tourfic contient une XSS stockée liée au contenu des commentaires et à l’attribution de `unfiltered_html` au rôle Customer, dans les…
-
CVE-2026-111409 : défaut d’autorisation dans YITH PayPal Express Checkout
P4 · Moyenne · CVE-2026-111409 — YITH PayPal Express Checkout for WooCommerce présente un défaut d’autorisation affectant les versions jusqu’à 1.61.0 incluse. La fiche fournie ne…
-
XSS stockée dans FiboSearch
P4 · Moyenne · CVE-2026-100106 — FiboSearch – Ajax Search for WooCommerce jusqu’à la version 1.34.2 incluse présente une XSS stockée via le paramètre `purchased_plan`. Un…
-
Exposition d’identifiants MySQL dans HUSKY Products Filter
P4 · Moyenne · CVE-2026-107646 — HUSKY – Products Filter for WooCommerce Professional jusqu’à la version 1.4.5 incluse peut exposer des identifiants de base de données…
-
Salon Booking System : falsification de requêtes REST pouvant créer un administrateur
P3 · Élevée · CVE-2026-110015 — Salon Booking System avant la version 10.31.9 écarte le contrôle de nonce du cœur WordPress pour les sessions authentifiées par…
-
OTP Login & Register Woocommerce : contournement de la limite d’essais OTP
P3 · Élevée · CVE-2026-110135 — OTP Login & Register Woocommerce avant la version 2.7.3 ne limite pas efficacement les tentatives de vérification des mots de…
-
XSS stockée dans WP Sessions Time Monitoring Full Automatic
P3 · Élevée · CVE-2026-107648 — WP Sessions Time Monitoring Full Automatic contient une XSS stockée par plusieurs paramètres de requête, exploitable sans authentification. Toutes les…
-
XSS stockée dans les journaux d’e-mails de GoSMTP Pro
P3 · Élevée · CVE-2026-96768 — GoSMTP Pro présente une XSS stockée liée au contenu des commentaires dans le corps des journaux d’e-mails, exploitable sans authentification.…
-
SureCart : XSS persistante via le paramètre comment
P3 · Élevée · CVE-2026-109224 — Le plugin SureCart pour WordPress est vulnérable à une XSS persistante via le paramètre comment. L’exploitation est non authentifiée, mais…
-
XSS stockée dans User Registration PRO
P3 · Élevée · CVE-2026-87111 — La version premium de User Registration PRO jusqu’à la version 6.2.9 incluse présente une XSS stockée via l’en-tête HTTP Referer;…