Le journal DFS
WooCommerce
-
XSS réfléchie dans Hippoo Mobile App for WooCommerce
P3 · Élevée · CVE-2026-108483 — La fiche NVD décrit une XSS réfléchie dans Hippoo Mobile App for WooCommerce, affectant les versions jusqu’à 1.12.0. La source…
-
CVE-2026-103358 : injection de code dans Email Template Customizer for WooCommerce
P3 · Élevée · CVE-2026-103358 — Une vulnérabilité de type injection de code a été signalée dans Email Template Customizer for WooCommerce de VillaTheme, pour les…
-
Escalade de privilèges dans Membership & User Roles for WooCommerce
P3 · Élevée · CVE-2026-104767 — Le plugin Membership & User Roles for WooCommerce peut réattribuer un rôle auparavant révoqué, y compris le rôle Administrateur, à…
-
Injection SQL dans JTL-Connector for WooCommerce
P3 · Élevée · CVE-2026-78193 — JTL-Connector for WooCommerce présente une injection SQL temporelle non authentifiée sur le point de liaison d’identité product.push. Sont concernées les…
-
Injection SQL dans Abandoned Cart Pro for WooCommerce
P3 · Élevée · CVE-2026-102251 — Abandoned Cart Pro for WooCommerce présente une injection SQL via le paramètre validate. La fiche indique qu’un attaquant non authentifié…
-
Téléversement arbitraire de fichiers dans JTL-Connector for WooCommerce
P3 · Critique · CVE-2026-87855 — JTL-Connector for WooCommerce accepte une valeur jtlauth vide comme identifiant valide et valide insuffisamment le type des fichiers envoyés, permettant…
-
Printcart Store : téléversement de fichier arbitraire menant à l’exécution de code
P3 · Critique · CVE-2026-93388 — Le plugin WordPress Printcart Store (PCDesigner / NB Designer) permet à un attaquant non authentifié d’envoyer un fichier arbitraire par…
-
Injection SQL dans le panier persistant de Abandoned Cart Pro for WooCommerce
P3 · Critique · CVE-2026-97668 — Abandoned Cart Pro for WooCommerce présente une injection SQL dans le traitement du panier persistant invité. La donnée injectée peut…
-
Contournement d’authentification dans Abandoned Cart Pro for WooCommerce
P3 · Critique · CVE-2026-97657 — Abandoned Cart Pro for WooCommerce permet le contournement de l’authentification à partir de jetons de récupération de panier forgés, pouvant…
-
CVE-2026-109896 — Défaut d’autorisation dans Download Monitor integration for WooCommerce
P4 · Moyenne · CVE-2026-109896 — Une vulnérabilité d’autorisation affecte Download Monitor integration for WooCommerce. Les versions concernées vont jusqu’à 1.0.3 inclusivement ; aucun correctif n’est…