Le journal DFS
Veille sécurité
-
PayPlug for WooCommerce : accès non autorisé aux commandes
P4 · Moyenne · CVE-2026-113813 — La fiche NVD publiée le 28 octobre décrit plusieurs actions AJAX non authentifiées de PayPlug for WooCommerce qui n’effectuent aucun…
-
PayPlug for WooCommerce : accès à la clé et annulation de commandes invitées
P4 · Moyenne · CVE-2026-110292 — PayPlug for WooCommerce (Official) ne vérifie pas que la personne à l’origine d’une demande de paiement possède la commande WooCommerce…
-
Customer Email Verification for WooCommerce : contournement de vérification et d’authentification
P4 · Moyenne · CVE-2026-109236 — Customer Email Verification for WooCommerce présente un contournement de vérification d’adresse électronique reposant sur un jeton prévisible, qui peut permettre…
-
Casso Flow : notifications de paiement falsifiables
P4 · Moyenne · CVE-2026-103382 — CVE-2026-103382 concerne Casso Flow pour WordPress avant la version 4.2.0 : sur une installation par défaut, le jeton de vérification…
-
Falsification de notifications de paiement dans UniPAY for WooCommerce
P4 · Moyenne · CVE-2026-103331 — Le plugin UniPAY Payment Gateway for WooCommerce ne vérifie pas correctement l’authenticité des notifications de paiement lorsque le secret marchand…
-
GraphQL Tools : résultats d’abonnements WebSocket transmis au mauvais appelant
P4 · Moyenne · CVE-2026-118666 — Lors d’abonnements simultanés partageant le même exécuteur, le gestionnaire WebSocket peut transmettre les résultats d’un abonnement au mauvais appelant. Cela…
-
MongoDB Java Driver : validation insuffisante de la longueur d’un document BSON brut
P4 · Moyenne · CVE-2026-118581 — Un composant d’encodage BSON du MongoDB Java Driver ne vérifie pas que la longueur déclarée d’un document brut correspond à…
-
PostgreSQL Anonymizer : défaut de masquage via une vue `security_invoker`
P4 · Moyenne · CVE-2026-105619 — Les règles de masquage n’étaient pas appliquées aux données consultées via une vue `security_invoker`, ce qui pouvait exposer des données…
-
PostgreSQL Anonymizer : masquage contourné via les tables parentes
P4 · Moyenne · CVE-2026-105618 — Le masquage appliqué aux partitions et tables héritées ne s’appliquait pas correctement lorsque les données étaient interrogées par la table…
-
PostgreSQL Anonymizer : des plans préparés pouvaient contourner le masquage
P4 · Moyenne · CVE-2026-105617 — Les plans préparés n’étaient pas invalidés après l’ajout d’une règle ou une modification de rôle; une session utilisant un tel…