Le journal DFS
Veille sécurité
-
Quick Event Manager : divulgation de publications privées ou en brouillon
P4 · Moyenne · CVE-2026-82214 — Quick Event Manager, avant la version 9.19, ne vérifie pas le statut ni le type de la publication demandée lors…
-
All-in-One Video Gallery : divulgation d’informations sur des vidéos non publiées
P4 · Moyenne · CVE-2026-118629 — All-in-One Video Gallery, avant la version 5.0.0, n’effectue pas de vérification du statut de publication d’une vidéo avant de l’afficher…
-
Firelight Lightbox : injection de scripts via des attributs d’image
P4 · Moyenne · CVE-2026-118438 — Firelight Lightbox, avant la version 2.3.24, n’échappe pas correctement certaines valeurs d’attributs d’image avant leur traitement dans le navigateur. Un…
-
Premium Packages : modification non autorisée du prix des articles du panier
P4 · Moyenne · CVE-2026-118184 — Premium Packages, avant la version 7.2.2, permet à des visiteurs non authentifiés de modifier le prix enregistré d’articles dans leur…
-
Kubewarden policies : contournement possible des listes de rejet de registres
P4 · Moyenne · CVE-2026-63121 — Dans Kubewarden policies, trusted-repos-policy compare de façon sensible à la casse les noms d’hôte des registres aux listes de rejet,…
-
Product Filter for WooCommerce : XSS réfléchie via wpf_fid
P4 · Moyenne · CVE-2026-88942 — Product Filter for WooCommerce by WBW jusqu’à la version 3.4.6 présente une XSS réfléchie via la valeur wpf_fid contenue dans…
-
Product Filter for WooCommerce : divulgation de produits non publics
P4 · Moyenne · CVE-2026-11396 — Product Filter for WooCommerce by WBW jusqu’à la version 3.4.6 ne vérifie pas l’autorisation sur une action AJAX publique qui…
-
Suppression non autorisée de fichiers de la médiathèque dans Photo Reviews for WooCommerce
P4 · Moyenne · CVE-2026-110251 — Photo Reviews for WooCommerce jusqu’à la version 1.2.31 permet la suppression non autorisée de pièces jointes de la médiathèque WordPress,…
-
Divulgation de factures dans PDF Invoices & Packing Slips for WooCommerce
P4 · Moyenne · CVE-2026-109217 — PDF Invoices & Packing Slips for WooCommerce jusqu’à la version 5.16.5 peut divulguer une facture PDF d’un autre client par…
-
Payable Payment Gateway for WooCommerce : modification non autorisée de l’état des commandes
P4 · Moyenne · CVE-2026-94361 — Payable Payment Gateway for WooCommerce, avant la version 1.3.1, ne vérifie pas l’authenticité des notifications de paiement avant de modifier…