Le journal DFS
WooCommerce
-
Wallet System for WooCommerce : transfert depuis le portefeuille d’un autre utilisateur
P4 · Moyenne · CVE-2026-94245 — Wallet System for WooCommerce avant 2.8.0 ne vérifie pas que l’utilisateur qui demande un transfert possède le portefeuille débité. Tout…
-
Wallet System for WooCommerce : divulgation des transactions de tous les utilisateurs
P4 · Moyenne · CVE-2026-94244 — Dans Wallet System for WooCommerce avant 2.8.0, l’absence de contrôle de capacité et l’utilisation d’un jeton accessible aux utilisateurs authentifiés…
-
WPCafe : exposition non authentifiée de données de produits WooCommerce
P4 · Moyenne · CVE-2026-86816 — WPCafe avant 3.0.21 n’impose pas de contrôle d’accès sur certains points de terminaison de son API REST. Un attaquant non…
-
CVE-2026-103378 — Exposition d’un fichier journal dans Geliver Akıllı Kargo Pazaryeri
P4 · Moyenne · CVE-2026-103378 — Le plugin Geliver Akıllı Kargo Pazaryeri avant la version 3.1.1 expose sans authentification un fichier journal accessible sur le Web.…
-
CVE-2026-103323 — Contrôle d’autorisation manquant dans Integration for Epos Now and WooCommerce
P4 · Moyenne · CVE-2026-103323 — Le plugin Integration for Epos Now and WooCommerce avant la version 4.11.2 ne contrôle pas les autorisations sur un endpoint…
-
Injection SQL dans Pix por Piggly pour WooCommerce
P3 · Élevée · CVE-2026-42714 — Le plugin Pix por Piggly (para Woocommerce) présente une injection SQL aveugle. La fiche NVD indique que les versions jusqu’à…
-
CVE-2026-42637 : modification de paramètres sans authentification dans PayPlug
P4 · Moyenne · CVE-2026-42637 — Une modification non autorisée de paramètres, sans authentification, est signalée dans PayPlug for WooCommerce (Official). Les versions jusqu’à 3.1.0 incluse…
-
CVE-2026-39762 : contrôle d’autorisation manquant dans Autoship Cloud
P4 · Moyenne · CVE-2026-39762 — Un contrôle d’autorisation manquant dans Autoship Cloud for WooCommerce Subscription Products permettrait un accès non autorisé. La fiche fournie indique…
-
Modification non autorisée des données de livraison dans Fast Courier
P4 · Moyenne · CVE-2026-89289 — Le plugin Fast Courier jusqu’à la version 5.2.3 incluse expose une route REST non protégée permettant d’écrire des données de…
-
Faktur Pro for WooCommerce : contournement d’autorisation
P4 · Moyenne · CVE-2026-32576 — Une référence client contrôlable permettrait un contournement d’autorisation dans Faktur Pro for WooCommerce. La fiche NVD indique comme affectées les…