WooCommerce

P4 · Moyenne · CVE-2026-97471 — Le plugin Avada (Fusion) Builder jusqu’à la version 3.16.1 incluse expose des valeurs arbitraires de métadonnées utilisateur, dont des données…

P4 · Moyenne · CVE-2026-103308 — Visma Pay for WooCommerce ne vérifie pas correctement l’authenticité des retours de la passerelle de paiement. Les versions antérieures à…

P4 · Moyenne · CVE-2026-96900 — Cart Abandonment Recovery for WooCommerce ne vérifie pas que l’utilisateur possède l’adresse e-mail utilisée pour sélectionner une donnée de panier…

P4 · Moyenne · CVE-2026-94360 — Paymentfor Gateway for WooCommerce ne vérifie pas l’authenticité des notifications de paiement entrantes avant de marquer une commande comme payée.…

P4 · Moyenne · CVE-2026-87974 — Le webhook de paiement d’Asaas Gateway for WooCommerce n’authentifie pas correctement les notifications et ne vérifie pas que le paiement…

P4 · Moyenne · CVE-2026-87968 — Une action AJAX de Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant ne comporte ni…

P4 · Moyenne · CVE-2026-87843 — Trust Payments Gateway for WooCommerce ne vérifie pas l’authenticité de la réponse renvoyée après un paiement hébergé, ne la lie…

P4 · Moyenne · CVE-2026-105969 — CodeAtoZ B2B Suite for WooCommerce avant la version 1.6.1 ne contrôle pas suffisamment l’accès aux devis soumis en tant qu’invité.…

P4 · Moyenne · CVE-2026-101926 — Hyyan WooCommerce Polylang Integration jusqu’à la version 1.5.0 incluse est vulnérable à une injection SQL via l’action AJAX woocommerce_remove_variations. Un…