Le journal DFS
CMS & e-commerce
-
Booking Package : XSS stockée via le paramètre « id »
P4 · Moyenne · CVE-2026-103425 — Le plugin Booking Package pour WordPress jusqu’à la version 1.7.29 incluse présente une faille de XSS stockée via le paramètre…
-
XSS stockée dans le plugin WordPress Countdown Timer – Widget Countdown
P4 · Moyenne · CVE-2026-16495 — Countdown Timer – Widget Countdown est affecté par une XSS stockée dans l’attribut de shortcode redirect_url, exploitable par un utilisateur…
-
XSS réfléchie dans le plugin WordPress Tutor LMS
P4 · Moyenne · CVE-2026-100193 — Tutor LMS est affecté par une XSS réfléchie via le paramètre tab, exploitable sans authentification si un utilisateur est amené…
-
XSS stockée dans le plugin WordPress Directorist
P4 · Moyenne · CVE-2026-100185 — Directorist présente une XSS stockée via le champ de téléphone d’une annonce, exploitable par un utilisateur authentifié disposant au minimum…
-
XSS stockée dans Gallery Custom Links
P4 · Moyenne · CVE-2026-107757 — La fiche NVD publiée le 14 octobre 2026 signale une XSS stockée dans Gallery Custom Links, affectant toutes les versions…
-
Avada Builder : exposition de données utilisateur
P4 · Moyenne · CVE-2026-97471 — Le plugin Avada (Fusion) Builder jusqu’à la version 3.16.1 incluse expose des valeurs arbitraires de métadonnées utilisateur, dont des données…
-
Visma Pay for WooCommerce : validation insuffisante des retours de paiement
P4 · Moyenne · CVE-2026-103308 — Visma Pay for WooCommerce ne vérifie pas correctement l’authenticité des retours de la passerelle de paiement. Les versions antérieures à…
-
Cart Abandonment Recovery : altération des données de panier abandonné
P4 · Moyenne · CVE-2026-96900 — Cart Abandonment Recovery for WooCommerce ne vérifie pas que l’utilisateur possède l’adresse e-mail utilisée pour sélectionner une donnée de panier…
-
Paymentfor Gateway for WooCommerce : fausses notifications de paiement
P4 · Moyenne · CVE-2026-94360 — Paymentfor Gateway for WooCommerce ne vérifie pas l’authenticité des notifications de paiement entrantes avant de marquer une commande comme payée.…
-
Asaas Gateway for WooCommerce : validation insuffisante du webhook de paiement
P4 · Moyenne · CVE-2026-87974 — Le webhook de paiement d’Asaas Gateway for WooCommerce n’authentifie pas correctement les notifications et ne vérifie pas que le paiement…