Le journal DFS
WooCommerce
-
CVE-2026-107773 : contrôles d’autorisation insuffisants dans Dokan
P4 · CVE-2026-107773 — Dokan avant la version 5.3.3 vérifie incorrectement l’autorisation d’accès à une commande et à ses notes, ce qui peut permettre à un…
-
YITH WooCommerce Gift Cards : dépense concurrente d’une carte cadeau
P4 · CVE-2026-88814 — YITH WooCommerce Gift Cards ne verrouille pas et ne met pas à jour atomiquement le solde d’une carte cadeau lors de son…
-
Subscriptions for WooCommerce : contournement des restrictions de contenu
P4 · CVE-2026-87856 — Subscriptions for WooCommerce applique ses restrictions de contenu aux seules consultations ordinaires du site frontal, laissant d’autres routes révéler le contenu complet…
-
CVE-2026-107775 : contrôle d’autorisation insuffisant pour les vendeurs dans Dokan
P4 · CVE-2026-107775 — Dokan avant la version 5.3.3 ne vérifie pas correctement qu’un administrateur de sous-site WordPress Multisite peut gérer chaque utilisateur sélectionné avant de…
-
CVE-2026-107774 : usurpation de l’adresse d’expéditeur dans Dokan
P4 · CVE-2026-107774 — Dokan avant la version 5.3.3 utilise l’adresse fournie par un visiteur non authentifié comme expéditeur d’un message transmis aux vendeurs. Cela peut…
-
XSS stockée dans Customer Reviews for WooCommerce
P4 · Moyenne · CVE-2026-120553 — Customer Reviews for WooCommerce présente une XSS stockée via le paramètre `slides_to_show`, exploitable par un utilisateur authentifié ayant au moins…
-
Fuite de données clients WooCommerce via LiteSpeed Cache
P3 · Élevée · CVE-2026-93389 — LiteSpeed Cache peut exposer sans authentification des données personnelles et des informations de session WooCommerce lorsque Cache REST est activé.…
-
Security For WooCommerce : création non authentifiée de comptes administrateurs
P3 · Critique · CVE-2026-100109 — Une action accessible sans authentification permet de créer des comptes sans contrôle de capacité et laisse l’appelant choisir leur rôle.…
-
Mollie Payments for WooCommerce : commande possible pour un produit non publié
P4 · Faible · CVE-2026-101166 — Mollie Payments for WooCommerce peut créer une commande pour un produit en brouillon ou non publié via son point de…
-
Mollie Payments for WooCommerce : réduction non autorisée du total des commandes
P4 · Faible · CVE-2026-101165 — Dans Mollie Payments for WooCommerce, une vérification manquante permet à un utilisateur non authentifié de réduire le total d’une commande…