Le journal DFS
WooCommerce
-
CVE-2026-108493 — Défaut d’autorisation dans Pay for Payment for WooCommerce
P4 · Moyenne · CVE-2026-108493 — Une vulnérabilité d’autorisation affecte Pay for Payment for WooCommerce. Les versions concernées vont jusqu’à 3.0.1 inclusivement ; aucun correctif n’est…
-
CVE-2026-108489 — Divulgation de données sensibles dans Active Products Tables for WooCommerce
P4 · Moyenne · CVE-2026-108489 — Une vulnérabilité de divulgation de données sensibles affecte Active Products Tables for WooCommerce. Les versions concernées vont jusqu’à 2.1.3 inclusivement…
-
CVE-2026-108174 — Contrôle d’accès manquant dans FOX
P4 · Moyenne · CVE-2026-108174 — Une vulnérabilité de contrôle d’accès manquant affecte le plugin FOX (woocommerce-currency-switcher) jusqu’à la version 1.5.4. La description fournie n’indique pas…
-
CVE-2026-107863 — autorisation manquante dans Products Restricted Users for WooCommerce
P4 · Moyenne · CVE-2026-107863 — Products Restricted Users for WooCommerce présente une vulnérabilité d’autorisation manquante, liée à des contrôles d’accès mal configurés. Les versions jusqu’à…
-
CVE-2023-25996 — exposition de données sensibles dans Booster Elite for WooCommerce
P4 · Moyenne · CVE-2023-25996 — Booster Elite for WooCommerce présente une vulnérabilité d’insertion d’informations sensibles dans les données envoyées, permettant la récupération de données sensibles…
-
CVE-2026-106605 — manipulation de données via une quantité mal validée
P4 · Moyenne · CVE-2026-106605 — Une validation incorrecte de la quantité saisie dans Flexible Quantity – Measurement Price Calculator for WooCommerce permet une manipulation des…
-
YITH WooCommerce Product Bundles : contrôle d’accès manquant
P4 · Moyenne · CVE-2026-105878 — Une vulnérabilité de contrôle d’accès affecte YITH WooCommerce Product Bundles jusqu’à la version 2.29.0 incluse, selon la description NVD. Les…
-
WooCommerce Wallet System : manipulation des soldes par transfert
P4 · Moyenne · CVE-2026-93509 — Le plugin The Wallet System for WooCommerce ne vérifie pas que le montant d’un transfert est positif et calcule le…
-
Track Orders for WooCommerce : divulgation des données de commande
P4 · Moyenne · CVE-2026-94275 — Track Orders for WooCommerce avant 1.2.7 ne vérifie pas que la commande appartient à la personne qui en demande les…
-
Wallet System for WooCommerce : demandes de retrait sur le portefeuille d’un tiers
P4 · Moyenne · CVE-2026-94246 — Wallet System for WooCommerce avant 2.8.0 ne vérifie pas que le portefeuille visé par une demande de retrait appartient à…