WooCommerce

P3 · Élevée · CVE-2026-42635 — Une faille XSS exploitable sans authentification est signalée dans WooCommerce Simple Auctions. La fiche fournie indique que les versions jusqu’à…

P3 · Élevée · CVE-2026-39794 — Une vulnérabilité de contrôle d’accès brisé, exploitable sans authentification, est signalée dans WooCommerce Multivendor Marketplace – REST API. Les versions…

P3 · Élevée · CVE-2026-39758 — Midtrans-WooCommerce présente une vulnérabilité XSS non authentifiée selon la fiche candidate. Les versions jusqu’à 2.32.3 sont indiquées comme affectées; correctif…

P3 · Élevée · CVE-2026-39751 — PayPlug for WooCommerce (Official) présente un contrôle d’accès défaillant sans authentification selon la fiche candidate. Les versions jusqu’à 3.1.0 sont…

P3 · Élevée · CVE-2026-39750 — StoreGrowth: Smart Sales Booster for WooCommerce présente une vulnérabilité XSS non authentifiée selon la fiche candidate. Les versions jusqu’à 2.0.6…

P3 · Élevée · CVE-2026-32580 — WooCommerce Lottery est affecté par une injection SQL non authentifiée selon la fiche candidate. Les versions jusqu’à 2.2.9 sont indiquées…

P3 · Élevée · CVE-2026-32578 — ECPay Ecommerce for WooCommerce présente un contrôle d’accès défaillant exploitable par un compte Subscriber, d’après la fiche candidate. Les versions…

P3 · Élevée · CVE-2026-39723 — Morning for WooCommerce présente un contrôle d’accès défaillant accessible sans authentification. La fiche CVE consultée vise les versions jusqu’à 2.4.1…