Le journal DFS
WooCommerce
-
File Uploads Addon for WooCommerce : téléchargement des fichiers d’autres clients
P4 · Moyenne · CVE-2026-78371 — Le module File Uploads Addon for WooCommerce ne vérifie pas que la personne qui demande un fichier envoyé par un…
-
File Uploads Addon for WooCommerce : accès public aux fichiers téléversés
P4 · Moyenne · CVE-2026-13607 — Le module File Uploads Addon for WooCommerce stocke des fichiers envoyés par les clients dans un répertoire accessible publiquement, et…
-
Razorpay for WooCommerce : modification non autorisée des informations de livraison
P4 · Moyenne · CVE-2026-104118 — Le plugin Razorpay for WooCommerce avant 4.8.8 ne vérifie pas correctement l’autorisation sur une route REST du paiement. Un attaquant…
-
Contrôle d’autorisation insuffisant dans Motors
P4 · Faible · CVE-2026-91023 — Motors vérifie insuffisamment les droits lors d’une action de gestion d’annonce, permettant à des utilisateurs authentifiés de niveau abonné ou…
-
XSS dans les onglets de produits WooCommerce de Tabs Responsive
P4 · Moyenne · CVE-2026-13718 — Le plugin WordPress Tabs Responsive jusqu’à la version 2.5 ne sanitise pas le contenu des onglets de produits WooCommerce avant…
-
WebToffee Gift Cards for WooCommerce : montant de carte cadeau non validé
P4 · Moyenne · CVE-2026-91020 — CVE-2026-91020 affecte WebToffee Gift Cards for WooCommerce avant la version 1.3.1 : le montant d’une carte cadeau fourni par l’utilisateur…
-
XSS réfléchie dans le thème Avada pour WordPress
P4 · Moyenne · CVE-2026-84925 — Avada contient une faille XSS réfléchie via le paramètre `lang`, exploitable sans authentification si un utilisateur est amené à cliquer…
-
Dc Woocommerce Multi Vendor : injection SQL dans le point de terminaison REST
P4 · Moyenne · CVE-2026-12951 — CVE-2026-12951 concerne Dc Woocommerce Multi Vendor jusqu’à la version 5.0.18 incluse : le paramètre « order_by » du point de…
-
XSS stockée dans Customer Reviews for WooCommerce via le nom de l’auteur
P3 · Élevée · CVE-2026-97663 — Customer Reviews for WooCommerce jusqu’à la version 5.122.0 incluse présente une XSS stockée via le nom de l’auteur d’un commentaire.…
-
Contrôle d’accès manquant dans AFFI – Affiliate Marketing for WooCommerce
P4 · Moyenne · CVE-2026-102390 — AFFI – Affiliate Marketing for WooCommerce présente une vulnérabilité de contrôle d’accès manquant. Les versions jusqu’à 1.0.9 incluse sont indiquées…