Le journal DFS
CMS & e-commerce
-
XSS stockée dans RSS Aggregator by Feedzy
P3 · Élevée · CVE-2026-109207 — Le plugin RSS Aggregator by Feedzy permet une XSS stockée via l’URL de miniature d’un flux RSS, exploitable sans authentification…
-
Colibri Page Builder : XSS stockée via le paramètre comment
P3 · Élevée · CVE-2026-107758 — Colibri Page Builder présente une faille de XSS stockée dans toutes les versions jusqu’à 1.0.390 incluse. Une entrée `comment` insuffisamment…
-
DoubleScale : téléversement arbitraire de fichiers
P3 · Élevée · CVE-2026-111311 — Le plugin DoubleScale pour WordPress présente une faille de téléversement arbitraire de fichiers accessible aux utilisateurs authentifiés avec un rôle…
-
CVE-2026-109513 : XSS persistante dans NotificationX
P3 · Élevée · CVE-2026-109513 — CVE-2026-109513 est une XSS persistante dans NotificationX via le paramètre name, affectant les versions jusqu’à 3.3.3 incluse. La fiche indique…
-
Klarna for WooCommerce : accès non autorisé aux données de commandes
P3 · Élevée · CVE-2026-110590 — CVE-2026-110590 concerne un contournement d’autorisation dans Klarna for WooCommerce jusqu’à la version 4.13.3 incluse. Un attaquant non authentifié peut accéder…
-
FunnelKit : accès non autorisé aux données de facturation WooCommerce
P3 · Élevée · CVE-2026-107746 — CVE-2026-107746 affecte FunnelKit jusqu’à la version 3.16.0.6 incluse et peut exposer les données personnelles de facturation de commandes WooCommerce sans…
-
Customer Email Verification for WooCommerce : contournement de vérification de compte
P3 · Élevée · CVE-2026-104745 — Customer Email Verification for WooCommerce présente une faille de contournement de vérification pouvant permettre l’usurpation d’un compte non vérifié dans…
-
Vitepos : injection SQL dans une route REST
P3 · Élevée · CVE-2026-92766 — Le plugin Vitepos pour WooCommerce présente une injection SQL via le paramètre src_by. La route REST concernée est accessible sans…
-
WordPress WP Ghost — XSS stockée dans replaceHeadersAndTags
P3 · Élevée · CVE-2026-89051 — WP Ghost (Hide My WP Ghost) est vulnérable à une XSS stockée jusqu’à la version 7.0.12 incluse. Une entrée malveillante…
-
WordPress Theme My Login — modification non autorisée de mots de passe
P3 · Critique · CVE-2026-89079 — Theme My Login est vulnérable à une prise de contrôle de compte jusqu’à la version 7.2.1 incluse. Dans certaines configurations…