Le journal DFS
Veille sécurité
-
Écriture hors limites sous Windows lors de l’expansion de chemins 8.3
P3 · Élevée · CVE-2026-59685 — Apache HTTP Server présente sous Windows une écriture hors limites lors du traitement de chemins dont les noms courts 8.3…
-
Seconde vulnérabilité XSS non authentifiée dans Premmerce Wishlist for WooCommerce
P3 · Élevée · CVE-2026-97273 — Premmerce Wishlist for WooCommerce présente une seconde vulnérabilité XSS exploitable sans authentification. Les versions jusqu’à 1.1.13 incluse sont indiquées comme…
-
XSS non authentifié dans Premmerce Wishlist for WooCommerce
P3 · Élevée · CVE-2026-97268 — Premmerce Wishlist for WooCommerce présente une vulnérabilité XSS exploitable sans authentification. Les versions jusqu’à 1.1.13 incluse sont indiquées comme affectées…
-
Injection d’objet PHP dans Hide Shipping Method For WooCommerce
P3 · Élevée · CVE-2026-94390 — Hide Shipping Method For WooCommerce présente une injection d’objet PHP dans l’éditeur. Les versions jusqu’à 1.5.4 incluse sont indiquées comme…
-
Vulnérabilité IDOR non authentifiée dans Photo Reviews for WooCommerce
P3 · Élevée · CVE-2026-100517 — Photo Reviews for WooCommerce présente une vulnérabilité IDOR exploitable sans authentification. Les versions jusqu’à 1.2.30 incluse sont indiquées comme affectées…
-
Injection SQL aveugle dans BuildKit – Product Builder for WooCommerce
P3 · Élevée · CVE-2026-102379 — BuildKit – Product Builder for WooCommerce est affecté par une injection SQL aveugle. La fiche indique comme vulnérables les versions…
-
Prise de session administrateur dans WPC Shop as a Customer for WooCommerce
P3 · Élevée · CVE-2026-95687 — WPC Shop as a Customer for WooCommerce permet une prise de session administrateur sans validation correcte du rôle du compte…
-
AI Engine : XSS stockée via le widget Advisor
P3 · Élevée · CVE-2026-96561 — Le plugin AI Engine jusqu’à la version 3.8.0 permet une XSS stockée : une chaîne contrôlée par un attaquant non…
-
Simply Schedule Appointments : exposition de données et suppression possible de rendez-vous
P3 · Élevée · CVE-2026-92245 — Simply Schedule Appointments jusqu’à la version 1.6.12.32 incluse divulgue sans authentification des données personnelles de rendez-vous et des jetons publics…
-
Extendify : XSS stockée dans les styles de blocs globaux
P3 · Élevée · CVE-2026-85679 — Extendify jusqu’à la version 3.1.6 présente une XSS stockée via la clé de type de bloc styles.blocks, faute de validation…