Le journal DFS
WooCommerce
-
CVE-2026-39762 : contrôle d’autorisation manquant dans Autoship Cloud
P4 · Moyenne · CVE-2026-39762 — Un contrôle d’autorisation manquant dans Autoship Cloud for WooCommerce Subscription Products permettrait un accès non autorisé. La fiche fournie indique…
-
Modification non autorisée des données de livraison dans Fast Courier
P4 · Moyenne · CVE-2026-89289 — Le plugin Fast Courier jusqu’à la version 5.2.3 incluse expose une route REST non protégée permettant d’écrire des données de…
-
Faktur Pro for WooCommerce : contournement d’autorisation
P4 · Moyenne · CVE-2026-32576 — Une référence client contrôlable permettrait un contournement d’autorisation dans Faktur Pro for WooCommerce. La fiche NVD indique comme affectées les…
-
CVE-2026-42635 : XSS sans authentification dans WooCommerce Simple Auctions
P3 · Élevée · CVE-2026-42635 — Une faille XSS exploitable sans authentification est signalée dans WooCommerce Simple Auctions. La fiche fournie indique que les versions jusqu’à…
-
CVE-2026-39794 : contrôle d’accès brisé dans l’API REST Multivendor Marketplace
P3 · Élevée · CVE-2026-39794 — Une vulnérabilité de contrôle d’accès brisé, exploitable sans authentification, est signalée dans WooCommerce Multivendor Marketplace – REST API. Les versions…
-
Midtrans-WooCommerce : XSS non authentifiée
P3 · Élevée · CVE-2026-39758 — Midtrans-WooCommerce présente une vulnérabilité XSS non authentifiée selon la fiche candidate. Les versions jusqu’à 2.32.3 sont indiquées comme affectées; correctif…
-
PayPlug for WooCommerce : contrôle d’accès défaillant
P3 · Élevée · CVE-2026-39751 — PayPlug for WooCommerce (Official) présente un contrôle d’accès défaillant sans authentification selon la fiche candidate. Les versions jusqu’à 3.1.0 sont…
-
StoreGrowth for WooCommerce : XSS non authentifiée
P3 · Élevée · CVE-2026-39750 — StoreGrowth: Smart Sales Booster for WooCommerce présente une vulnérabilité XSS non authentifiée selon la fiche candidate. Les versions jusqu’à 2.0.6…
-
WooCommerce Lottery : injection SQL non authentifiée
P3 · Élevée · CVE-2026-32580 — WooCommerce Lottery est affecté par une injection SQL non authentifiée selon la fiche candidate. Les versions jusqu’à 2.2.9 sont indiquées…
-
ECPay Ecommerce for WooCommerce : contrôle d’accès défaillant
P3 · Élevée · CVE-2026-32578 — ECPay Ecommerce for WooCommerce présente un contrôle d’accès défaillant exploitable par un compte Subscriber, d’après la fiche candidate. Les versions…