WooCommerce

P4 · Moyenne · CVE-2026-87837 — Wava Payment Plugin avant la version 0.3.10 ne vérifie pas l’authenticité des notifications du fournisseur de paiement et ne limite…

P4 · Moyenne · CVE-2026-15261 — TI WooCommerce Wishlist avant la version 2.13.0 n’applique pas à son API REST le contrôle d’accès réservé au propriétaire qui…

P4 · Moyenne · CVE-2026-111957 — Le plugin SUMIT Payment Gateway for WooCommerce avant la version 4.0.0 ne lie pas correctement le paiement confirmé à la…

P4 · Moyenne · CVE-2026-110982 — AI Engine ne vérifie pas que l’appelant peut modifier l’objet ciblé avant d’en mettre à jour le titre et l’extrait.…

P4 · Moyenne · CVE-2026-100145 — Le plugin Synchrony Financing ne vérifie pas correctement les autorisations sur une route REST qui modifie les commandes WooCommerce avant…

P4 · Moyenne · CVE-2026-109414 — CVE-2026-109414 est une injection SQL aveugle dans Vitepos, affectant les versions jusqu’à 3.6.1 incluse. La branche d’opérateur bt (BETWEEN) n’était…

P4 · Moyenne · CVE-2026-89280 — Le plugin Dokan présente une référence directe non sécurisée permettant à un vendeur authentifié de modifier le mot de passe…

P4 · Moyenne · CVE-2026-97470 — Tourfic contient une XSS stockée liée au contenu des commentaires et à l’attribution de `unfiltered_html` au rôle Customer, dans les…