Le journal DFS
WooCommerce
-
XSS stockée dans FiboSearch
P4 · Moyenne · CVE-2026-100106 — FiboSearch – Ajax Search for WooCommerce jusqu’à la version 1.34.2 incluse présente une XSS stockée via le paramètre `purchased_plan`. Un…
-
Exposition d’identifiants MySQL dans HUSKY Products Filter
P4 · Moyenne · CVE-2026-107646 — HUSKY – Products Filter for WooCommerce Professional jusqu’à la version 1.4.5 incluse peut exposer des identifiants de base de données…
-
OTP Login & Register Woocommerce : contournement de la limite d’essais OTP
P3 · Élevée · CVE-2026-110135 — OTP Login & Register Woocommerce avant la version 2.7.3 ne limite pas efficacement les tentatives de vérification des mots de…
-
CVE-2026-109513 : XSS persistante dans NotificationX
P3 · Élevée · CVE-2026-109513 — CVE-2026-109513 est une XSS persistante dans NotificationX via le paramètre name, affectant les versions jusqu’à 3.3.3 incluse. La fiche indique…
-
Klarna for WooCommerce : accès non autorisé aux données de commandes
P3 · Élevée · CVE-2026-110590 — CVE-2026-110590 concerne un contournement d’autorisation dans Klarna for WooCommerce jusqu’à la version 4.13.3 incluse. Un attaquant non authentifié peut accéder…
-
FunnelKit : accès non autorisé aux données de facturation WooCommerce
P3 · Élevée · CVE-2026-107746 — CVE-2026-107746 affecte FunnelKit jusqu’à la version 3.16.0.6 incluse et peut exposer les données personnelles de facturation de commandes WooCommerce sans…
-
Customer Email Verification for WooCommerce : contournement de vérification de compte
P3 · Élevée · CVE-2026-104745 — Customer Email Verification for WooCommerce présente une faille de contournement de vérification pouvant permettre l’usurpation d’un compte non vérifié dans…
-
Vitepos : injection SQL dans une route REST
P3 · Élevée · CVE-2026-92766 — Le plugin Vitepos pour WooCommerce présente une injection SQL via le paramètre src_by. La route REST concernée est accessible sans…
-
YITH WooCommerce Popup : suppression non autorisée de métadonnées d’articles
P4 · CVE-2026-92426 — YITH WooCommerce Popup ne vérifie pas les capacités de l’utilisateur avant de supprimer des métadonnées d’articles. Avant la version 1.60.0, un utilisateur…
-
Robokassa pour WooCommerce : commandes susceptibles d’être forcées en échec
P4 · CVE-2026-91076 — La passerelle Robokassa pour WooCommerce ne vérifie pas l’authenticité d’une notification de paiement avant de traiter la commande qu’elle désigne. Avant la…