Le journal DFS
WooCommerce
-
XSS dans Premmerce Permalink Manager for WooCommerce
P3 · Élevée · CVE-2026-97272 — Une vulnérabilité de script intersite (XSS) sans authentification est signalée dans Premmerce Permalink Manager for WooCommerce jusqu’à la version 2.3.13…
-
CSRF dans Blacklist Manager pour WooCommerce
P3 · Élevée · CVE-2026-96838 — Une falsification de requête intersite (CSRF) sans authentification est signalée dans Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification…
-
Injection SQL dans Category Discount Woocommerce
P3 · Élevée · CVE-2026-96828 — Une injection SQL affecte Category Discount Woocommerce jusqu’à la version 5.18 incluse. La fiche NVD publiée pendant la période indique…
-
Blacklist Manager for WooCommerce : contournement du blocage à l’authentification
P4 · Moyenne · CVE-2026-88828 — Blacklist Manager for WooCommerce n’applique pas le blocage d’un utilisateur à tous les parcours d’authentification. Le titulaire d’un compte bloqué…
-
WooCommerce — Mailchimp : divulgation des paniers sauvegardés
P4 · CVE-2026-92436 — Mailchimp for WooCommerce charge un panier sauvegardé depuis un identifiant dérivé de l’adresse électronique du client, sans authentification ni contrôle de propriété.…
-
CVE-2026-93507 : clonage de contenus arbitraires dans WC Fields Factory
P4 · Moyenne · CVE-2026-93507 — WC Fields Factory avant 4.1.11 permet à un Contributor ou supérieur de dupliquer des publications arbitraires, y compris privées ou…
-
CVE-2026-15095 : traversée de répertoires dans Product Feed Manager for WooCommerce
P4 · Moyenne · CVE-2026-15095 — Product Feed Manager for WooCommerce – CTX Feed jusqu’à 6.6.43 incluse permet à un Shop Manager ou rôle supérieur de…
-
CVE-2026-91077 : événements privés exposés dans Event Booking Manager for WooCommerce
P4 · Moyenne · CVE-2026-91077 — Event Booking Manager for WooCommerce avant 5.7.3 permet à des utilisateurs Contributor ou supérieurs de lire des événements privés, brouillons…
-
CVE-2026-88929 : produits WooCommerce non publiés exposés par Product Badge, Label, Countdown Timer
P4 · Moyenne · CVE-2026-88929 — Product Badge, Label, Countdown Timer for WooCommerce avant 7.5.2 expose les détails de produits brouillons, en attente ou privés.
-
CVE-2026-90985 : lecture de produits protégés par mot de passe via WPC Smart Compare
P4 · Moyenne · CVE-2026-90985 — WPC Smart Compare for WooCommerce avant 6.6.1 expose le contenu de produits protégés par mot de passe via son gestionnaire…