WooCommerce

P4 · Moyenne · CVE-2026-93509 — Le plugin The Wallet System for WooCommerce ne vérifie pas que le montant d’un transfert est positif et calcule le…

P4 · Moyenne · CVE-2026-94275 — Track Orders for WooCommerce avant 1.2.7 ne vérifie pas que la commande appartient à la personne qui en demande les…

P4 · Moyenne · CVE-2026-94246 — Wallet System for WooCommerce avant 2.8.0 ne vérifie pas que le portefeuille visé par une demande de retrait appartient à…

P4 · Moyenne · CVE-2026-94245 — Wallet System for WooCommerce avant 2.8.0 ne vérifie pas que l’utilisateur qui demande un transfert possède le portefeuille débité. Tout…

P4 · Moyenne · CVE-2026-94244 — Dans Wallet System for WooCommerce avant 2.8.0, l’absence de contrôle de capacité et l’utilisation d’un jeton accessible aux utilisateurs authentifiés…

P4 · Moyenne · CVE-2026-86816 — WPCafe avant 3.0.21 n’impose pas de contrôle d’accès sur certains points de terminaison de son API REST. Un attaquant non…

P4 · Moyenne · CVE-2026-103378 — Le plugin Geliver Akıllı Kargo Pazaryeri avant la version 3.1.1 expose sans authentification un fichier journal accessible sur le Web.…

P4 · Moyenne · CVE-2026-103323 — Le plugin Integration for Epos Now and WooCommerce avant la version 4.11.2 ne contrôle pas les autorisations sur un endpoint…