Le journal DFS
WooCommerce
-
wePOS pour WooCommerce : traitement non autorisé de commandes
P4 · Moyenne · CVE-2026-121993 — wePOS (Point Of Sale for WooCommerce) ne vérifiait pas l’autorisation d’un utilisateur de niveau vendeur sur une route REST de…
-
Vipps et MobilePay pour WooCommerce : validation insuffisante des webhooks
P4 · Moyenne · CVE-2026-121970 — Pay with Vipps and MobilePay for WooCommerce ne validait pas correctement la signature de certains webhooks de paiement récurrent lorsque…
-
ERP Suite for WooCommerce : divulgation de données sensibles par une action AJAX
P4 · Moyenne · CVE-2026-105191 — Dans l’extension ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce, une action AJAX sans contrôle de capacité expose…
-
Doofinder for WooCommerce : exposition de données sensibles
P3 · Élevée · CVE-2026-56065 — Doofinder for WooCommerce est affecté par une vulnérabilité d’insertion d’informations sensibles dans un fichier ou répertoire accessible de l’extérieur. Les…
-
Eupago Gateway For WooCommerce : falsification de confirmations de paiement
P4 · Moyenne · CVE-2026-91075 — Eupago Gateway For WooCommerce des versions 4.5.0 à 4.7.5 ne vérifie pas l’authenticité de certaines requêtes webhook de confirmation de…
-
Exposition de jeton API et de données de commande dans WATI Chat and Notification
P4 · Moyenne · CVE-2026-103379 — WATI Chat and Notification expose un endpoint public qui peut renvoyer le jeton API enregistré sans exiger de secret valide.…
-
WooCommerce Multilingual : injection SQL liée au taux de change
P4 · Moyenne · CVE-2026-120563 — WooCommerce Multilingual & Multicurrency with WPML présente une injection SQL liée au paramètre de taux de change traité par save_currency().…
-
Advanced Shipment Tracking : injection SQL via l’API REST
P3 · Élevée · CVE-2026-120558 — Advanced Shipment Tracking for WooCommerce comporte une injection SQL dans le paramètre « tracking_provider » de son point de terminaison…
-
Extension WooCommerce : contrôle d’autorisation manquant dans des actions AJAX de sauvegarde
P3 · Élevée · CVE-2026-120318 — CVE-2026-120318 concerne Product Gallery Slider & Additional Variation Images for WooCommerce : des actions AJAX de sauvegarde Codestar dépourvues de…
-
Product Filter for WooCommerce : XSS réfléchie via wpf_fid
P4 · Moyenne · CVE-2026-88942 — Product Filter for WooCommerce by WBW jusqu’à la version 3.4.6 présente une XSS réfléchie via la valeur wpf_fid contenue dans…