Le journal DFS
WooCommerce
-
Knit Pay UPI QR Code Payment Gateway : autorisation manquante
P3 · Élevée · CVE-2026-114191 — Le module UPI QR Code Payment Gateway for WooCommerce de Knit Pay présente une vulnérabilité de contrôle d’accès signalée comme…
-
Divulgation de données non publiques via l’API REST d’Otter Blocks
P4 · Moyenne · CVE-2026-109934 — Otter Blocks antérieur à 3.2.8 vérifie incorrectement si un article est publiquement lisible lorsqu’il renvoie des données par une route…
-
Exposition de données de commandes dans le dataLayer du module GTM Server Side
P3 · Élevée · CVE-2026-55826 — Le module WordPress GTM Server Side de stape.io peut exposer dans la page les données complètes de commande WooCommerce d’un…
-
Waitlist WooCommerce : vulnérabilité XSS stockée
P4 · Moyenne · CVE-2026-114701 — Waitlist WooCommerce (Back in stock notifier) jusqu’à la version 2.9.1 incluse présente une vulnérabilité de type XSS stockée. La version…
-
ЮKassa pour WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-114699 — ЮKassa pour WooCommerce jusqu’à la version 2.17.3 incluse est affecté par un défaut d’autorisation. Les éléments consultés indiquent qu’un correctif…
-
ShopMagic pour WooCommerce : risque d’exposition de données sensibles
P4 · Moyenne · CVE-2026-114195 — ShopMagic pour WooCommerce jusqu’à la version 4.9.1 incluse présente un risque d’exposition de données sensibles dans un fichier ou répertoire…
-
MarketKing pour WooCommerce : défaut d’autorisation
P4 · Moyenne · CVE-2026-111847 — Une vulnérabilité de contrôle d’accès manquant touche MarketKing pour WooCommerce jusqu’à la version 2.1.72 incluse. Le défaut peut permettre un…
-
Cart Abandonment Recovery : jetons de récupération de panier non vérifiés
P4 · Faible · CVE-2026-96901 — Cart Abandonment Recovery for WooCommerce ne vérifie pas l’intégrité des jetons de récupération de panier et accepte encore un ancien…
-
BjornTech Swish for WooCommerce : contrôle d’accès manquant
P4 · Moyenne · CVE-2026-111835 — La fiche NVD signale une vulnérabilité de contrôle d’accès manquant dans BjornTech Swish for WooCommerce, affectant les versions jusqu’à 3.7.8…
-
Telcell : notifications de paiement non authentifiées
P4 · Moyenne · CVE-2026-103301 — Payment Gateway for Telcell ne valide pas l’authenticité des notifications de paiement, car le secret de signature est vide par…